n ~ 
在 线 学 习 资 料 支 持 
您 可 以 在 华为 企业 业务 网 站 获得 ELearning 课 程 、 培 训 教材 、 产 品 资料 、 软 件 工具 、 技 术 案 例 等 : 
1、E-Learning 课 程 : XR EZ ZEE. VEN “EARME” AB 
免费 E-Learning 课 : 对 网 站 所 有 用 户 免费 开放 
职业 认证 E-Learning 课 : 通过 任何 一 项 职业 认证 即 可 学 习 所 有 职业 认证 培训 E-Learning 课 程 
渠道 赋 能 E-Learning 课 : 对 华为 企业 业务 合作 伙伴 免费 开放 
2、 培 训 教材 : ERE ERE JMi, EN “EHME” > ERAR RIER ER A T RAe 
华为 职业 认证 培训 教材 、 华 为 产品 技术 培训 教材 。 无 需 注册 即 可 下 载 
3、 华 为 在 线 公 开课 (LVC): http://support.huawei.com/ecommunity/bbs/10154479.html 
企业 网 络 、UC&C、 安 全 、 存 储 等 诸多 领域 的 职业 认证 课程 ， 华 为 讲师 公开 授课 
4、 产 品 资料 下 载 : TH cV 二 
5、 软 件 工具 下 载 : http://support.huawei.com/enterprise/stabnamec-softwaredownload 











更 多 内 容 请 访问 : 
o http://learning.huawei.com/cn 
o http://support.huawei.com/enterprise/ 
n http://support.huawei.com/ecommunity/ 
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华为 认证 体系 介绍 


依托 华为 公司 雄厚 的 技术 实力 和 专业 的 培训 体系 ， 华 为 认证 考虑 到 不 同 客户 
对 ICT 技 术 不 同 层次 的 需求 ， 致 力 于 为 客户 提供 实战 性 、 专 业 化 的 技术 认证 。 


根据 ICT 技 术 的 特点 和 客户 不 同 层次 的 需求 ， 华 为 认证 为 客户 提供 面向 二 三 
个 方向 的 四 级 认证 体系 。 X 


HCNA(HCDA) 认 证 定位 于 中 小 型 网 络 的 基本 配置 和 维护 。HCNA(HCDA) 
认证 包括 但 不 限于 :网 络 基 础 知识 流行 网 络 的 基本 连接 方法 基本 的 网 络 建造 ; 
基本 的 网 络 故 障 排 除 ; 华为 路 由 交换 设备 的 安装 和 调试 。 通 过 CNA(HCDA) 
认证 ,将 证 明 您 对 中 小 型 网 络 有 初步 的 了 解 ， 了 解 面向 中 小 型 企业 的 网 络 通 用 技 
术 ， 并 具备 协助 设计 中 小 企业 网 络 以 及 使 用 华为 路 由 交换 设备 实施 设计 的 能 力 。 
拥有 通过 HCNA(HCDA) 认 证 的 工程 师 ,意味 着 中 小 企业 有 能 力 完成 基本 网 络 搭 
建 ， 并 将 基本 的 语音 、 无 线 、 云 、 安 全 和 存储 集成 到 网 络 之 中 ， 满 足 各 种 应 用 对 
网 络 的 使 用 需求 。 


HCNP-Enterprise (HCDP-Enterprise) 认 证 定位 于 中 小 型 网 络 的 构建 和 管 

理 。 HCNP-Enterprise (HCDP-Enterprise) 认 证 包括 但 不 限于 :网 络 基础 知识 ; 
交换 机 和 路 由 器 原理 ;TCP/IP 协议 艇 ;路 由 棒 议 SS 访问 控制 ;网 络 故障 的 排除 ; 
华为 路 由 交换 设备 的 安装 和 调试 。 通 过 HCNP-Enterprise (HCDP-Enterprise) 
认证 ,将 证 明 您 对 中 小 型 网 络 有 全 面 深入 的 子 解 ,掌握 面向 中 小 型 企业 的 网 络 通 
用 技术 ,并 具备 独立 设计 中 小 企业 网 络 以 及 使 用 华为 路 由 交换 设备 实施 设计 的 能 
力 。 拥 有 通过 HCNP-Enterprise (HGDP-Enterprise) 认 证 的 工程 师 ， 意味 着 中 
小 企业 有 能 力 完成 完整 网 络 的 搭建 \, 将 企业 中 所 需 的 语音 、 无 线 、 云 、 安 全 和 存 
储 全 面 地 集成 到 网 络 之 中 ， 并 且 能 满足 各 种 应 用 对 网 络 的 使 用 需求 ， 进 而 提供 较 
高 的 安全 性 、 可 用 性 和 可 靠 性 。 


HCIE-Enterprise 认证 定位 于 大 中 型 复杂 网 络 的 构建 、 优 化 和 管理 。 
HCIE-Enterprise 认证 包括 但 不 限于 : 不 同 网 络 和 各 种 路 由 器 交换 机 之 间 的 互联 ; 
复杂 连接 问题 的 解决 si 使 用 技术 解决 方案 提高 带宽 、 缩 短 相应 时 间 、 最 大 限度 地 
提高 性 能 、 加 强 安 全 性 和 支持 全 球 应 用 ; 复杂 网 络 的 故障 排除 。 通 过 
HCIE-Enterprise 认证 ， 将 证 明 您 对 大 型 网 络 有 全 面 深入 的 了 解 ， 掌 握 面向 大 型 
企业 网 络 的 技术 ;着 有 具备 独立 设计 各 种 企业 网 络 以 及 使 用 华为 路 由 交换 设备 实施 
设计 的 能 力 人 拥有 通过 HCIE-Enterprise 认证 的 工程 师 ,意味 着 大 中 企业 有 能 
独立 完成 完整 的 网 络 搭建 ， 将 企业 中 所 需 的 语音 、 无 线 、 云 、 安 全 和 存储 全 面 地 
集成 到 网 络 之 中 , 并且 能 满足 各 种 应 用 对 网 络 的 使 用 需求 ;能 够 提供 完整 的 故障 
排除 能 力 ; 能 根据 企业 和 网 络 技术 的 发 展 ,规划 企业 网 络 的 发 展 ， 并 提供 高 安全 
性 、 可 用 性 和 可 靠 性 。 


华为 认证 协助 您 打开 行业 之 窗 ,开启 改变 之 门 ,屹立 在 ICT 世 界 的 潮 头 浪 尖 ! 





Kwmoag | uorsmusueip||— an 
-mu | -aon || -3pH 





tabue]-d02H)  (daoH) 
J9UJ6)-dNDH | S'8H-dNOH 


K EHWRR WKI KTRN 


本 


9n | nunoas Jiossuisueu 
-UNDH «OH | MH MW 


H RE Bf 


A A 











HCDP-IERN 


EVEN 


BUE 





Zi 
[8] 21 


本 书 为 HCDP-IERN 3A EXE 
REPRAK 


一 | 


DAJ 


2a 


H 




















EJHI 





路 





| 教程 ， 适 





HF? 

















EZ 























协议 原型 























EE 以 及 在 华为 通 

















路 由 平 会 VRK 














HCDP-IERN 萎 试 的 学 


P 上 的 实 











现 的 读者 。 


AB 


的 配置 与 实现 以 及 华为 路 
也 介绍 了 IPv4 地 址 规划 和 子 网 划分 , 帮助 读者 巩 


Module 1 首先 简明 扼要 
础 知识 ; 


Module 2. 3 分 别 系统 而 详 
































包含 五 个 Module, 
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VRP 上 





尽 地 介绍 内 部 网 关 协 议 OSPF 以 及 外 部 网 关 协 
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BGP 的 工作 原理 以 及 在 VRP 上 的 配合 和 实现 。 帮 助 读者 全 面 深入 地 掌握 IPv4 
路 由 协议 知识 ; 
Module 4 通过 丰富 的 实例 分 析 立 述 了 如 何 灵活 使 用 各 种 工具 实现 路 由 的 控制 
和 选择 。 帮 助 读者 提高 综合 规划 和 灵活 使 用 路 由 协议 的 能 力 。 
Module 5 简要 介绍 了 钥 播 地 址 、IGMP、PIM-DM、PIM-SM 等 ， 帮 助 读者 了 
解 组 播 基础 知识 、 常 用 组 播 协议 基本 原理 以 及 组 播 应 用 。 
本 书 引 导读 者 循序 激进 地 掌握 路 由 技术 在 华为 产品 中 的 实现 ， 读 者 也 可 以 根 
据 自身 情况 选择 感 汉 趣 的 音节 阅读 。 

读者 必 备 知识 背景 
为 不 更 好 地 掌握 本 书 内 容 ， 阅 读本 书 的 读者 应 首先 具备 以 下 基本 条 件 之 一 
(AN AJE HCDA 培训 
(2) 通过 HCDA 考试 
(3)/ RÆ TCP/IP 协议 栈 工人 原理， 熟悉 IP 地 址 
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边缘 交换 机 








本 书 常用 图 标 CQ 
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语音 模块 的 路 由 器 4 
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HCDP-IERN Module 1 Advanced IP 


高 级 IP 地 址 规划 


Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved. 
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BE 
IP 地 址 的 合理 规划 是 网 络 设计 中 的 重要 一 环 ，IP 地 址 规划 的 好 
坏 ， 直 接 影 响 网 络 路 由 协议 算法 的 效率 和 路 由 收敛 的 快慢 ， 
直接 关系 网 络 的 稳定 性 、 可 扩展 性 和 整体 性 能 ， 影 响 到 网 络 
的 管理 。 


Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved. w HUAWEI 
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(8 培训 目标 


， 您 应 该 能 : 


掌握 VLSM 技 术 ， 会 用 VLSM 技 术 进 行 子 网 规划 
。 掌握 路 由 聚合 与 CIDR 
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eB 


IP 地 址 规划 的 重要 性 
使 用 VLSM 技 术 进 行 |P 地 址 规划 
路 由 聚合 与 CIDR 


Copyright @ 2012 Huawei Technologies Co., Ltd. All rights reserved. w HUAWEI 
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BH: 


IP 地 址 规划 的 重要 性 





使 用 VLSM 技 术 进 行 |P 地 址 规划 








路 由 聚合 与 CIDR 
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分 层 的 网 络 结构 


路 由 聚合 及 流量 收敛 


工作 组 接 入 及 访问 控制 


网 络 设计 采用 分 层 的 结构 ， 分 为 : 核心 层 、 汇 聚 层 、 接 入 层 三 层 
这 种 分 层 的 网 络 结构 要 求 在 进行 |P 地 址 分 配 时 必须 进行 详细 的 规划 





Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved. w HUAWEI 


。 由 于 网 络 的 规模 越 来 越 大 ， 网 络 出 现 了 一 种 分 层 的 网 络 结构 ， 一 般 的 


网 络 可 以 分 为 : 核心 层 、 汇 聚 层 和 接 入 层 ， 核 心 层 完成 数据 包 的 交换 
， 实 现 高 速 的 数据 流量 运转 ， 核 心 层 的 设备 不 但 需要 容量 大 ， 转 发 快 
， 而 且 需 要 具备 高 稳定 性 ; 汇聚 层 的 作用 是 隔离 折 朴 结构 变化 、 控 制 
路 由 表 的 大 小 及 控制 网 络 的 收敛 ， 并 且 实 现 丰 富 的 业务 特性 ; 接 入 层 
将 终端 用 户 接 入 到 网 络 中 ， 需 要 大 量 的 端口 ， 强 大 的 接 入 能 力 ， 实 现 
丰富 的 业务 特性 ; 这 种 分 层 的 网 络 结构 要 求 在 进行 |P 地 址 分 配 的 时 候 
必须 进行 详细 的 规划 。 
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IP 地 址 规划 的 重要 性 


IP 地 址 规划 的 好 坏 ， 将 会 直接 给 网 络 带 来 影响 : 
网 络 路 由 协议 算法 的 效率 

网 络 的 性 能 

网 络 的 扩展 

网 络 的 管理 


TIP 地 址 规划 是 一 项 艺术 创造 ! 
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。 IP 地 址 的 合理 规划 是 网 络 设计 中 的 重要 一 环 ， 大 型 网 络 必须 对 IP 地 址 
进行 统一 规划 。 

e IP 地 址 规划 的 好 坏 ， 影 响 到 网 络 路 由 协议 算法 的 效率 ， 影 响 到 网 络 的 
性 能 ， 影 响 到 网 络 的 扩展 ， 影 响 到 网 络 的 管理 ， 也 必 将 直接 影响 到 网 
络 应 用 的 进一步 发 展 。 

e 通过 IP 地 址 规划 可 以 反映 出 一 个 网 络 的 规划 质量 、 一 个 网 络 设计 师 的 
技术 水 准 。 
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IP 地 址 规划 的 重要 性 


10.1.1.0/24 


10.3.4.0/24 
10.3.2.0/24 


Copyright O 2012 Huawei Technologies Co., Ltd. All rights reserved. 








e 图 中 每 个 区 域 有 四 个 网 段 ， 在 核心 层 对 网 段 进行 聚合 ， 并 将 聚合 后 的 
路 由 发 到 其 他 区 域 。 
。 区 域内 每 台 路 由 器 将 会 有 : 4 条 本 区 域 路 由 和 2 条 其 他 区 域 的 聚合 路 








由 。 
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IP 地 址 规划 的 重要 性 


10.1.1.0/24 FS 10.3.1.0/24 
Ac Xy 


10.1.1.0/24 


10.3.4.0/24 
10.2.1.0/24 10.3.2:0/24 10 13 0/24 10.1.2.0/24 


Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved. w HUAWEI 





e 相对 于 上 一 张 胶片 的 组 网 图 ， 本 图 因为 没有 经 过 详细 的 IP 地 址 规划 ， 
所 以 在 核心 路 由 器 上 无 法 聚合 ， 将 向 其 他 区 域 发 布 本 区 域 中 所 有 的 网 
段 路 由 ， 每 台 路 由 器 的 路 由 条 目 数 为 12， 为 上 一 张 胶片 中 路 由 条 目 
数 的 2 售 。 
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eB: 


IP 地 址 规划 的 重要 性 
使 用 VLSM 技 术 进行 IP 地 址 规划 
路 由 聚合 与 CIDR 
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IP 地 址 分 类 


1.0.0.0~126.255.255.255 





A 类 地 址 


network(7bits)| host(24bits) 





128.0.0.0~191.255.255.255 
1 lo network(14bits) host(24bits) B 类 地 址 








192.0.0.0~223.255.255.255 








1 |1 10 |network(21bits) host(24bits) C 类 地 址 





224.0.0.0~239.255.255.255 
114140 组 播 地 址 D 关 地 址 
240.0.0.0~255.255.255.255 
41414 hlo 保留 E 类 地 址 
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e IP 地 址 长 度 为 32 比 特 ， 分 为 网 络 部 分 和 主机 部 分 。 网 络 部 分 用 于 唯一 
地 标识 一 个 物理 或 者 逻辑 链 路 ， 主 机 部 分 用 于 唯一 地 标识 该 链 路 上 的 
一 台 设 备 。 

e 那么 如 何 区 分 IP 地 址 的 网 络 部 分 和 主机 部 分 呢 ? 最 初 互联 网 络 设计 者 
根据 网 络 规模 大 小 规定 了 地 址 类 ， 把 IP 地 址 分 为 A、B、C、D、E 五 类 

e 人 A 类 IP 地 址 的 网 络 部 分 为 第 一 个 八 位 数组 (octet) ， 第 一 个 字 节 的 第 

位 (最 左边 那 一 位 ) 为 “0"， 因 此 ， 网 络 部 分 的 有 效 位 数 为 7 位 ， 
这 样 A 类 地 址 的 第 一 个 字 节 为 1~126 之 间 (127 留 作 它 用 ) 。 例 如 
10.1.1.1、126.2.4.78 为 A 类 地 址 。A 类 地 址 的 主机 部 分 为 剩余 的 三 个 
字 节 共 24 位 。A 类 地 址 的 范围 为 1.0.0.0~126.255.255.255， 每 一 个 A 
类 网 络 共 有 224 个 A 类 IP 地 址 。 

e B 类 IP 地 址 的 网 络 部 分 为 前 两 个 八 位 数组 (octet) ， 第 一 个 字 节 的 第 
一 位 为 “1“， 第 二 位 为 ”0”"。 因 此 ， 网 络 部 分 的 有 效 位 数 为 14 位 ，B 
类 地 址 的 第 一 个 字 节 为 128~191 之 间 。 例 如 128.1.1.1、168.2.4.78 为 
B 类 地 址 。B 类 地 址 的 主机 部 分 为 剩余 的 二 个 字 节 16 位 。B 类 地 址 的 范 

围 为 128.0.0.0~ 191.255.255.255， 每 一 个 B 类 网 络 共 有 216 个 B 类 IP 地 

址 。 
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D 140 


C 类 IP 地 址 的 网 络 部 分 为 前 三 个 八 位 数组 (octet) ， 第 一 个 字 节 前 二 
位 为 “1"， 第 三 位 为 ”0”。 因 此 ， 网 络 部 分 的 有 效 位 数 为 21 位 ，C 类 
地 址 的 第 一 个 字 节 为 192~223 之 间 。 例 如 192.1.1.1、220.2.4.78 为 C 
类 地 址 。C 类 地 址 的 主机 部 分 为 剩余 的 一 个 字 节 8 位 。C 类 地 址 的 范围 
为 192.0.0.0~ 223.255.255.255， 每 一 个 C 类 网 络 共 有 28=256 个 C 类 IP 
地 址 。 

D 类 地 址 第 一 个 字 节 前 三 位 为 “111”， 第 四 位 为 ”0”"， 因 此 ，D 类 地 
址 的 第 一 个 字 节 为 224~239。D 类 地 址 通常 作为 组 播 地 址 。 





E 类 地 址 第 一 个 字 节 为 240~255 之 间 ， 保 留用 于 科学 研究 。 


我 们 经 常用 到 的 是 A、B、C 三 类 地 址 。IP 地 址 由 国际 网 络 信 息 中 心 组 
ZR (International Network Information Center, InterNIC) 根据 公司 大 
小 进行 分 配 。 过 去 通常 把 A 类 地 址 保留 给 政府 机 构 ，B 类 地 址 分 配给 
中 等 规模 的 公司 ，C 类 地 址 分 配给 小 型 单位 。 然 而 ， 随 着 互联 网 络 的 
飞速 发 展 ， 再 加 上 IP 地 址 的 浪费 ， 导 致 现在 IP 地 址 已 经 非常 紧张 。 
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私有 IP 地 址 


私有 IP 地 址 

。 10.0.0.0~10.255.255.255 

。 172.16.0.0~172.31.255.255 
。 192.168.0.0~192.168.255.255 
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e 在 进行 IP 地 址 规划 时 ， 我 们 通常 在 公司 内 部 网 络 使 用 私有 IP 地 址 。 私 
有 IP 地 址 是 由 InterNIC 预 留 给 各 个 企业 内 部 网 络 自 由 支配 的 IP 地 址 。 使 
用 私有 IP 地 址 不 能 直接 访问 Internet。 原 因 很 简单 ， 私 有 IP 地 址 不 能 在 
公 网 上 使 用 ， 公 网 上 没有 针对 私有 地 址 的 路 由 ， 如 果 在 公 网 上 使 用 将 
会 产生 地 址 冲突 问题 。 当 访问 Internet 时 ， 需 要 利用 网 络 地 址 转换 ( 
NAT, Network Address Translation) 技术 ， 把 私有 IP 地 址 转换 为 
Internet 可 识别 的 公有 IP 地 址 。InterNIC 预 留 了 以 下 网 段 作 为 私有 IP 地 
址 : A 类 私有 地 址 为 10.0.0.0~10.255.255.255; B 类 私有 地 址 为 
172.16.0.0~172.31.255.255; C 类 私有 地 址 为 
192.168.0.0~192.168.255.255 等 。 


e 使 用 私有 IP 地 址 ， 不 仅 减 少 了 企业 用 于 购买 公有 IP 地 址 的 投资 ， 而 且 
节省 了 IP 地 址 资源 。 但 是 这 并 不 能 完全 解决 地址 短缺 问题 ， 目 前 已 
经 正式 提出 了 IPv6 协 议 。 在 IPv6 地 址 中 有 128 个 二 进 制 位 ， 共 约 2128 
个 IP 地 址 ， 完 全 可 以 解决 |P 地 址 紧张 问题 。 
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0 





16 [] 


特殊 IP 地 址 


地 址 类 型 用 途 





网 络 地 址 代表 一 个 网 段 





广播 地 址 特定 网 段 的 所 有 节点 








环 回 地 址 环 回 测试 

















华为 Quidway 路 由 器 
所 有 网 络 用 于 指定 默认 路 由 





广播 地 址 本 网 段 所 有 节点 
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IP 地 址 用 于 唯一 的 标识 一 台 网 络 设备 ， 但 并 不 是 每 一 个 IP 地 址 都 是 可 
用 的 ,一 些 特殊 的 IP 地 址 被 用 于 特殊 的 用 途 ， 不 能 用 于 标识 网 络 设备 
对 于 主机 部 分 全 为 “0 的 IP 地 址 ， 称 为 网 络 地 址 ， 网 络 地 址 用 来 标识 
一 个 网 段 。 例 如 ，A 类 地 址 1.0.0.0， 私 有 地 址 10.0.0.0, 192.168.1.0 等 
对 于 主机 部 分 全 为 “人 的 IP 地 址 ， 称 为 网 段 广播 地 址 ， 广 播 地 址 用 于 
标识 一 个 网 络 的 所 有 主机 。 例 如 ，10.255.255.255,， 192.168.1.255 等 
， 路 由 器 可 以 在 10.0.0.0 或 者 192.168.1.0 等 网 段 转 发 广播 包 。 广 播 地 
址 用 于 向 本 网 段 的 所 有 节点 发 送 数据 包 。 

对 于 网 络 部 分 为 127 的 IP 地 址 ， 例 如 127.0.0.1 往 往 用 于 环 回 测试 。 

全 “0" 的 IP 地 址 0.0.0.0 代 表 所 有 的 主机 ， 华 为 Quidway 系 列 路 由 器 使 
用 0.0.0.0 地 址 指定 默认 路 由 。 

全 “1 的 IP 地 址 255.255.255.255， 也 是 广播 地 址 ， 但 
255.255.255.255 代 表 所 有 主机 ， 用 于 向 网 络 的 所 有 节点 发 送 数据 包 
。 这 样 的 广播 数据 包 不 能 被 路 由 器 转发 。 

如 上 所 述 ， 每 一 个 网 段 会 有 一 些 IP 地 址 不 能 用 作 主 机 IP 地 址 。 下 面 让 
我 们 来 计算 一 下 可 用 的 IP 地 址 。 例 如 B 类 网 段 172.16.0.0, 有 16 个 主机 
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e 位 ,因此 有 216 个 IP 地 址 ， 去 掉 一 个 网 络 地 址 172.16.0.0， 一 个 广播 地 
址 172.16.255.255 不 能 用 作 标 识 主 机 ， 那 么 共有 216-2 个 可 用 地 址 。C 
类 网 段 192.168.1.0， 有 8 个 主机 位 ， 共 有 28 个 IP 地 址 ， 去 掉 一 个 网 络 
HbhE192.168.1.0, 一 个 广播 地 址 192.168.1.255， 共 有 254 个 可 用 主 
机 地 址 。 现 在 ， 我 们 可 以 这 样 计算 每 一 个 网 段 的 可 用 主机 地 址 : 假定 
这 个 网 段 的 主机 部 分 位 数 为 n， 那 么 可 用 的 主机 地 址 个 数 为 2n-2 个 。 

e 网 络 层 设备 (例如 路 由 器 等 ) 使 用 网 络 地 址 来 代表 本 网 段 内 的 主机 ， 
可 以 大 大 减少 路 由 器 的 路 由 表 条 目 。 
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子 网 掩 码 介 绍 


使 用 子 网 掩 码 (subnet mask) 区 分 网 络 部 分 和 主机 部 分 
子 网 掩 码 使 用 与 |P 地 址 一 样 的 格式 
子 网 掩 码 的 网 络 部 分 和 子 网 部 分 全 都 是 1， 主 机 部 分 全 都 是 0 








例如 : B 类 网 络 的 子 网 掩 码 为 255.255.0.0 
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e 缺 省 状态 下 ， 如 果 没 有 进行 子 网 划分 ，A 类 网 络 的 子 网 掩 码 为 
255.0.0.0，B 类 网 络 的 子 网 掩 码 为 255.255.0.0，C 类 网 络 子 网 掩 码 为 
255.255.255.0。 利 用 子 网 掩 码 进行 子 网 划分 ， 可 以 使 网 络 地 址 的 使 
用 更 有 效 。 对 外 仍 为 一 个 网 络 ， 对 内 部 而 言 ， 则 分 为 不 同 的 子 网 。 
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网 络 地 址 与 子 网 掩 码 


IP 地 址 : 


网 络 地 址 : 
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e 这 是 一 个 C 类 地 址 ， 前 24bits 是 网 络 位 ， 后 8bits 是 主机 位 。 
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子 网 掩 码 的 表示 方法 


IP 地 址 
11000000 10101000 00000001 00000111 


11111111 11111111 11111111 11110000 











子 网 掩 码 比特 数 8+8+8+4=28 | 


TRWRRR [ 192.168. 1.7728 | 
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e 如 上 例 所 示 ， 子 网 掩 码 有 两 种 表示 方法 。 子 网 掩 码 255.255.255.240 
和 /28 都 表示 前 28bits 为 网 络 号 。 
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网 络 地 址 的 计算 


IP 地 址 为 : 192.168.1.7/28 


-— | 


11000000 10101000 00000001 00000111 


11111111 11111111 11111111 11110000 





子 网 掩 码 





mu 11000000 10101000 00000001 00000000 


miu [ 192168.1.0128 | 
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e 如 胶片 中 所 示 ，IP 地 址 和 子 网 掩 码 都 已 经 知道 ， 那 么 网 络 地 址 就 是 将 
IP 地 址 的 二 进 制 和 子 网 掩 码 的 二 进 制 进行 “与 ”的 计算 的 结果 。“ 与 
”的 计算 方法 是 181=1，180=0，080=0。 那 么 胶片 中 IP 地 址 和 子 网 
掩 码 与 计算 的 结果 为 





e 11000000, 10101000, 00000001, 00000111 
e & 1111111, 11111111, 11111111, 11110000 
e 11000000, 10101000, 00000001, 00000000 


。 最 后 得 到 的 就 是 网 络 地 址 。 
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主机 数 的 计算 


子 网 掩 码 





主机 位 
000000000000 
LELELLATIELEI 








主机 数 为 : 2 
可 用 主机 数 为 :27- 2 
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e 主机 数 的 是 通过 子 网 掩 码 来 计算 的 ， 首 先 我 们 要 看 这 个 子 网 掩 码 中 最 
后 有 多 少 位 是 0(。 如 上 图 ， 假 设 最 后 有 N 位 为 0， 那 么 总 的 主机 数 为 2n 
个 ， 可 用 主机 的 个 数 我 们 要 减 去 全 0 的 网 络 地 址 和 全 1 的 广播 地 址 ， 
既 2n - 2 个 。 
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主机 数 计算 举例 


IP 地 址 为 : 192.168.1.100/28 
/28=255.255.255.240 


该 子 网 掩 码 二 进 制 表示 为 : 
11111111, 11111111, 11111111, 11110000 


» 4bits 
主机 位 








28bits 


主机 总 数 为 24 网 络 位 


可 用 主机 数 为 : 24-2 
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e 本 例 说 明 主机 数 的 计算 。 

e A 类 地 址 标准 的 子 网 掩 码 为 255.0.0.0， 即 有 24bits 的 主机 位 ; B 类 地 址 
的 标准 子 网 掩 码 为 255.255.0.0, 即 有 16bits 的 主机 位 ; C 类 地 址 的 标准 
子 网 撞 码 为 255.255.255.0, 即 有 8bits 的 主机 位 。 

e 《类 地 址 的 标准 子 网 掩 码 有 8&bits 的 主机 位 ， 但 本 例 中 这 8bits 中 的 前 
4bits 也 用 作 子 网 掩 码 ， 则 所 能 容纳 的 主机 总 数 为 2 的 8-4 次 方 ，8 指 的 
是 标准 子 网 掩 码 的 主机 位 个 数 ，4 为 用 于 子 网 掩 码 的 bits 个 数 ， 进 行 相 
减 后 ， 就 得 到 了 实际 的 主机 位 数 ， 即 可 表示 为 28-4， 由 此 可 以 得 到 主 
机 总 数 。 
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子 网 数 计算 举例 


IP 地 址 为 : 192.168.1.100/28 
/28=255.255.255.240 


该 子 网 掩 码 二 进 制 表示 为 : 

11111111, 11111111, 11111111, 11110000 
4bits 
主机 位 





28bits * 


网 络 位 
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。 我 们 知道 A 类 地 址 标准 的 子 网 掩 码 255.0.0.0， 也 就 是 说 有 24bits 的 主 
机 位 ; B 类 地 址 的 标准 子 网 掩 码 为 255.255.0.0， 也 就 是 说 16bits 的 主 
机 位 ; C 类 地 址 的 标准 子 网 掩 码 255.255.255.0， 也 就 是 说 8bits 的 主机 
位 。 

。 胶片 中 的 例子 是 一 个 C 类 地 址 ， 标 准 子 网 掩 码 有 8bits 的 主机 位 ， 那 么 
计算 子 网 总 数 的 时 候 就 为 2 的 8-4 次 方 ，8 指 的 是 标准 子 网 掩 码 的 主机 
位 个 数 ，4 为 实际 主机 位 个 数 ， 进 行 相 减 后 ， 就 得 到 了 子 网 位 数 ， 既 
可 表示 为 28-4, 那 么 就 得 到 了 子 网 总 数 。A，B 类 IP 地 址 以 此 类 推 。 
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变 长 子 网 掩 码 (VLSM) 


VLSM: Variable Length Subnet Masking 


92.168.1.128127 


" 
i 


192.168.1.172/30 
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e 把 一 个 网 络 划 分 成 多 个 子 网 ， 要 求 每 一 个 子 网 使 用 不 同 的 网 络 标识 ID 
。 但 是 每 个 子 网 的 主机 数 不 一 定 相 同 ， 而 且 相 差 很 大 ， 如 果 我 们 每 个 
子 网 都 采用 固定 长 度 子 网 掩 码 ， 每 个 子 网 上 分 配 的 地 址 数 相 同 ， 这 就 
造成 地 址 的 大 量 浪费 。 

e 这 时 候 我 们 可 以 采用 变 长 子 网 掩 码 (VLSM, Variable Length Subnet 
Masking) 技术 ， 对 节点 数 比 较 多 的 子 网 采用 较 短 的 子 网 掩 码 ， 子 网 
掩 码 较 短 的 地 址 可 表示 的 网 络 / 子 网 数 较 少 ， 而 子 网 可 分 配 的 地 址 较 
多 ; 节点 数 比 较 少 的 子 网 采用 较 长 的 子 网 掩 码 ， 可 表示 的 逻辑 网 络 / 
子 网 数 较 多 ， 而 子 网 上 可 分 配 地 址 较 少 。 这 种 寻 址 方案 必 能 节省 大 量 
的 地 址 ， 节 省 的 这 些 地 址 可 以 用 于 其 它 子 网 上 。 
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子 网 规划 举例 


-= D 


A 通告 


f 192.168.1.0 
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e 如 上 图 所 示 ， 某 公司 准备 用 C 类 网 络 地 址 192.168.1.0 进 行 IP 地 址 的 子 
网 规划 。 这 个 公司 共 购置 了 5 人 台 路 由 器 ， 一 人 台 路 由 器 作为 企业 网 的 网 
关 路 由 器 接 入 当地 ISP， 其 它 4 台 路 由 器 连接 四 个 办 公 点 ， 每 个 办 公 点 
有 20 台 PC， 需 要 20 个 主机 地 址 。 如 何 规 划 IP 地 址 才能 满足 该 公司 的 组 
网 要 求 呢 ? 
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子 网 规划 举例 


P 
| 计算 主机 位 数 和 子 网 位 数 | B 


4 - y Je 
192.168.1.0 


2 
fv 
e 


根据 2"-2>A 计 算 主 机 位 ， 其 中 A 为 最 大 的 主机 数 
本 例 A 为 20， 计 算出 n 为 5， 即 主机 位 5 位 ， 子 网 位 3 位 
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e 子 网 规划 步 又 1: 确定 需要 多 少 个 子 网 ， 每 个 子 网 需要 多 少 个 主机 ， 
根据 公式 2n-2>A A 为 最 大 的 主机 数 ) 计算 出 子 网 位 和 主机 位 。 

e 从 上 图 可 以 看 出 ， 需 要 划分 8 个 子 网 ，4 个 办 公 点 网 段 需要 21 个 IP 地 址 

(包括 一 个 路 由 器 接口 ) ， 与 网 关 路 由 器 相连 的 4 个 网 段 需要 2 个 IP 地 

址 。 本 例 先 规划 出 4 个 办 公 点 的 IP 地 址 ， 然 后 再 规划 出 4 合 办公 点 路 由 
器 与 网 关 路 由 器 间 的 IP 地 址 。 

。 根据 2n-2>A， 本 例 A 为 20， 计 算出 "为 5， 即 主机 位 5 位 ， 子 网 位 为 3 位 
。 因 此 ，4 个 办 公 点 的 主机 位 为 5 位 。 
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子 网 规划 举例 


1 子 网 位 | 


11000000 10101000 200000001 00000 














网 络 地 址 部 分 主机 地 址 部 分 


子 网 
quum 地 址 
部 分 
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e 步骤 2: 计算 子 网 位 ， 将 192.168.1.0 的 主机 部 分 分 为 子 网 部 分 和 新 的 
主机 地 址 部 分 ， 根 据 步 又 1 的 计算 结果 ， 子 网 位 为 3 位 ， 用 二 进 制 表 
示 如 上 图 所 示 ， 垂 直线 标记 了 子 网 空间 ， 从 二 进 制 000 开 始 计数 ， 将 
子 网 位 的 所 有 组 合 列 出 。 
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子 网 规划 举例 


| 子 网 地 址 | 





11000000 10101000 00000001 000 00000 | = 5: 
11000000 10101000 00000001 001 00000 |: = ~ 
11000000 10101000 00000001 010 00000 | |= = = 
11000000 10101000 00000001 011 00000 |= = = 
11000000 10101000 00000001 100 00000 |: = = 
11000000 10101000 00000001 101 00000 |: = = 
11000000 10101000 00000001 110 00000 |=- = => 
11000000 10101000 00000001 11100000, |= = =~ 
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e 步骤 3: 计算 子 网 地 址 ， 将 步骤 2 的 结果 用 点 分 十 进 制 的 格式 表示 出 
来 ， 就 可 以 得 到 图 中 右边 的 网 段 地 址 。 
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子 网 规划 举例 
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e 根据 步骤 3 推导 出 的 网 段 地 址 ， 选 取 其 中 连续 的 几 个 作为 最 终 的 结果 
， 本 例 选 取 网 段 192.168.1.32/27，192.168.1.64/27， 
192.168.1.96/27，192.168.1.128/27， 如 图 中 所 示 。 
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子 网 规划 举例 


| 子 网 地 址 上 


HCDP-IERN 





11000000 


10101000 00000001 


101 000 00 





11000000 


10101000 00000001 


101 001 00 





11000000 


10101000 00000001 


101 010 00 





11000000 


10101000 00000001 


101 011 00 





11000000 


10101000 00000001 


101 100 00 





11000000 


10101000 00000001 


101 101 00 





11000000 


10101000 00000001 


101 110 00 





11000000 


10101000 00000001 


101 111 00 
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e 选取 网 段 192.168.1.160 规 划 出 新 的 子 网 ， 作 为 4 个 办 公 点 路 由 器 和 网 
关 路 由 器 之 间 的 子 网 地 址 ， 计 算 过 程 同 上 ， 可 以 计算 出 ，4 个 办 公路 
由 器 与 网 天 路 由 器 间 的 子 网 地 址 如 上 图 所 示 。 


HC Series 
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子 网 规划 举例 


192.168.1.172/30 
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。 最 终 的 子 网 规划 的 结果 如 图 所 示 。 
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eB: 


IP 地 址 规划 的 重要 性 
使 用 VLSM 技 术 进 行 IP 地 址 规划 
路 由 聚合 与 CIDR 
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0 340 





| RTA 上 的 路 由 : ` 
172.1.12.0/24 
172.1.13.0/24 |> 172.1.12.0/22 
172.1.14.0/24 
172.1.15.0/24 





/ | RTB 上 的 路 由 : 
RTB 





172.1.12.0/22 
B > &z 


仅 通告 
172.1.12.0/22 








路 由 聚合 将 多 条 路 由 聚合 为 一 条 聚合 路 由 ， 路 由 聚合 大 大 减少 了 路 由 器 
中 路 由 的 条 目 
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如 上 图 所 示 ， 路 由 器 RTA 下 接 4 个 网 段 ，172.1.12.0/24、 
172.1.13.0/24、172.1.14.0/24、172.1.15.0/24， 那 么 在 路 由 器 RTA 上 
存在 这 4 个 网 段 的 路 由 ， 在 RTA 上 做 路 由 聚合 ， 可 以 将 这 4 个 网 段 的 路 
由 聚合 为 一 条 路 由 ，172.1.12.0/22， 在 向 路 由 器 RTB 通 告 时 仅 通 告 
172.1.12.0/22 这 条 路 由 ， 这 样 可 以 大 大 减少 路 由 的 条 目 数 。 

路 由 聚合 是 将 多 条 路 由 聚合 为 一 条 聚合 路 由 ， 路 由 聚合 可 以 大 大 减少 
路 由 器 中 路 由 的 条 目 数 ， 减 轻 路 由 器 维护 路 由 条 目 数 的 负担 ， 提 高 网 
络 的 利用 率 。 
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172. 1. 13. 0/24 
172. 1. 14. 0/24 
172. 1. 15. 0/24 
聚合 后 路 由 
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相同 位 (224) 不 同位 〈10) 


10101100 


. 00000001. 0000 11 pO. 00000000 





10101100 


. 00000001. 0000 11 D1. 00000000| 





10101100 


. 00000001. 0000 11 flO. 00000000 





10101100 


. 00000001. 0000 11][11. 00000000 
127 IP P" 
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e 如 本 例 所 示 ，172.1.12.0/24，172.1.13.0/24，172.1.14.0/24， 
172.1.15.0/24 可 以 聚合 为 172.1.12.0/22。 
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无 类 域 间 路 由 (CIDR) 


CIDR (Classless Inter Domain Routing) 
CIDR 使 用 VLSM 技 术 ， 突 破 了 传统 iP 地 址 分 类 边界 
把 路 由 表 中 的 若干 条 路 由 汇聚 为 一 条 路 由 ,减少 了 路 由 表 的 规模 
支持 CIDR 的 路 由 协议 有 : 
e RIPv2. OSPF, Integrated ISIS、BGPv4 
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e CIDR (Classless Inter Domain Routing) 即 无 类 域 间 路 由 ， 由 RFC1817 定 
义 。CIDR 突 破 了 传统 iP 地址 分 类 边界 ， 使 用 VLSM 技 术 ， 把 路 由 表 中 
的 若干 条 路 由 汇聚 为 一 条 路 由 ,减少 了 路 由 表 的 规模 ， 提 高 了 路 由 器 
的 可 扩展 性 。 





e 支持 CIDR 的 路 由 协议 有 : RIPv2. OSPF, Integrated ISIS、BGPv4。 
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无 类 域 间 路 由 (CIDR) 


CIDR (Classless Inter Domain Routing) 减 少 了 路 由 表 的 规模 ， 增 强 了 网 络 的 可 
扩展 性 。 
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e 如 上 图 所 示 ， 一 个 ISP 被 分 配 了 一 些 C 类 网 络 ， 
198.168.0.0~198.168.255.0。 这 个 ISP 准 备 把 这 些 C 类 网 络 分 配给 各 个 
用 户 群 ， 目 前 已 经 分 配 了 三 个 C 类 网 段 给 用 户 。 如 果 没 有 实施 CIDR 技 
术 ，ISP 的 路 由 器 的 路 由 表 中 会 有 三 条 下 连 网 段 的 路 由 条 目 ， 并 且 会 
把 它 通告 给 Internet 上 的 路 由 器 。 通 过 实施 CIDR 技 术 ， 我 们 可 以 在 ISP 
的 路 由 器 上 把 这 三 条 路 由 198.168.1.0/24，198.168.2.0/24， 
198.168.3.0/24 汇 聚 成 一 条 路 由 198.168.0.0/16。 这 样 ISP 路 由 器 只 所 
Internet 通 告 198.168.0.0/16 这 一 条 路 由 ， 大 大 减少 了 路 由 表 的 条 目 数 


o 








e 通常 情况 下 ， 使 用 CIDR 技 术 汇聚 的 网 络 地 址 的 比特 位 必须 是 一 致 的 ， 
如 上 例 所 示 。 如 果 上 图 所 示 的 ISP 又 连接 了 一 个 172.178.1.0/24 的 网 段 
， 那 么 这 些 网 段 路 由 将 无 法 汇聚 ， 无 法 实现 CIDR 技 术 。 

e OÈ: 极端 情况 下 ， 可 以 汇聚 成 0.0.0.0/0 发 布 ) 
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@ 问 题 


什么 是 VLSM 技 术 ? 
用 VLSM 技 术 进 行 子 网 规划 可 以 分 为 哪 几 步 ? 


什么 是 路 由 聚合 与 CIDR? 
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Qi: 什么 是 VLSM 技 术 ? 

A:VLSM 即 Variable Length Subnet Masking， 可 变 长 子 网 掩 码 ， 即 子 网 
不 再 采用 固定 长 度 的 子 网 掩 码 ， 而 是 可 以 根据 实际 情况 进行 变化 ， 对 
节点 数 比较 多 的 子 网 采用 较 短 的 子 网 掩 码 ， 子 网 掩 码 较 短 的 地 址 可 表 
示 的 网 络 / 子 网 数 较 少 ， 而 子 网 可 分 配 的 地 址 较 多 ; 节点 数 比 较 少 的 

子 网 采用 较 长 的 子 网 掩 码 ， 可 表示 的 逻辑 网 络 / 子 网 数 较 多 ， 而 子 网 

上 可 分 配 地 址 较 少 。 这 种 寻 址 方案 必 能 节省 大 量 的 地 址 ， 节 省 的 这 些 
地 址 可 以 用 于 其 它 子 网 上 。 














Q: 用 VLSM 技 术 进行 子 网 规划 可 以 分 为 哪 几 步 ? 

A: 用 VLSM 技 术 进 行 子 网 规划 大 致 可 以 分 为 4 步 ， 第 1 步 ， 确 定子 网 位 
数 和 主机 位 数 ; 第 2 步 计 算 子 网 位 ; 第 3 步 ， 计 算 子 网 地 址 ; 第 4 步 ， 
选取 子 网 地 址 ， 得 出 子 网 规划 的 结果 。 











Q: 什么 是 路 由 聚合 与 CIDR? 

A: 路 由 聚合 指 将 多 条 路 由 聚合 为 一 条 聚合 路 由 ， 路 由 聚合 可 以 大 大 
减少 路 由 器 中 路 由 的 条 目 数 ， 减 轻 路 由 器 维护 路 由 的 负担 ， 提 高 网 络 
的 利用 率 。 
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e CIDRB[Classless Inter Domain Routing， 无 类 别 域 间 路 由 ，CIDR 使 用 
VLSM 技 术 ， 突 破 了 传统 IP 地 址 分 类 边界 ， 采 用 CIDR 可 以 把 路 由 表 中 
的 若干 条 路 由 汇聚 为 一 条 路 由 ， 减 少 了 路 由 表 的 规模 。 
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HCDP-IERN Module 2 OSPF . 


OSPF 路 由 协议 基础 
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前 言 
本 课程 介绍 TCP/P 路 由 协议 之 开放 式 最 短路 径 优先 协议 (OSPF) 
的 基本 概念 与 基础 配置 。 
OSPF 是 内 部 网 关 协议 的 一 种 ， 基 于 链 路 状态 算法 。 
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培训 目标 


学 完 本 课程 后 ， 您 应 该 能 : 
了 解 OSPF 协 议 基本 特点 
理解 链 路 状态 算法 的 路 由 计算 过 程 
掌握 OSPF 基 本 概念 
掌握 OSPF 协 议 的 基础 配置 
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OSPF 基 本 特点 


支持 无 类 域 间 路 由 (CIDR) 
无 路 由 自 环 


收敛 速度 快 





使 用 IP 组 播 收发 协议 数据 


支持 多 条 等 值 路 由 


支持 协议 报 文 的 认证 
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OSPF 基 本 特点 如 下 : 

支持 无 类 域 间 路 由 (CIDR) : 

OSPF 是 专门 为 TCP/IP 环 境 开发 的 路 由 协议 ， 支 持 无 类 域 间 路 由 (CIDR) 
和 可 变 长 子 网 掩 码 (VLSM) o 

无 路 由 自 环 : 

由 于 路 由 的 计算 是 基于 详细 链 路 状态 信息 (网 络 拓扑 信息 ) 的 ， 所 采用 
的 SPF 算 法 本 身 不 会 产生 环 路 ， 并 且 OSPF 报 文 携带 生成 者 的 ID 信 息 ， 
此 OSPF 计 算 的 路 由 无 自 环 。 

收敛 速度 快 : 

触发 式 更 新 ， 一 旦 拓扑 结构 发 生变 化 ， 新 的 链 路 状态 信息 立 广 
拓扑 变化 敏感 。 

使 用 IP 组 播 收发 协议 数据 : 

OSPF 路 由 器 使 用 组 播 和 单 播 收 发 协议 数据 ， 因 此 占用 的 网 络 资 源 很 小 。 
支持 多 条 等 值 路 由 : 

当 到 达 目 的 地 的 等 开销 路 径 有 多 条 时 ， 流 量 被 均衡 地 分 担 在 这 些 等 开销 
路 径 上 。 

支持 协议 报 文 的 认证 : 

OSPF 路 由 器 之 间 交 换 的 所 有 报 文 都 被 验证 。 

















| 泛 洪 ， 对 





0 46[] HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 2 OSPF . 


链 路 状态 算法 的 路 由 计算 过 程 


RTA 生 成 的 LSA 


EST 
E 


| Worms 


SPF 算 法 
m) m 
- — 


最 短路 径 树 
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OSPF 最 显著 的 特点 是 使 用 链 路 状态 算法 ， 区 别 于 早先 的 路 由 协议 使 用 的 
距离 矢量 算法 ， 因 此 ， 本 文 首先 介绍 链 路 状态 算法 的 路 由 计算 基本 过 程 


o 











每 个 路 由 器 通过 泛 洪 链 路 状态 通告 (LSA) 向 外 发 布 本 地 链 路 状态 信息 
(例如 使 能 OSPF 的 端口 ， 可 到 达 大 的 邻居 以 及 相信 的 网 段 等 等 ) 。 


每 一 个 路 由 器 通过 收集 其 它 veo 以 及 自身 生成 的 
本 地 链 路 状态 通告 ， 形 成 一 个 链 路 状态 数据 库 (LSDB) 。LSDB 描 述 了 路 
由 域内 详细 的 网 络 拓扑 结构 。 


所 有 路 由 器 上 的 链 路 状态 数据 库 是 相同 的 。 





通过 LSDB， 每 人 台 路 由 器 计算 一 个 以 自己 为 根 ， 以 网 络 中 其 它 节点 为 叶 的 
最 短路 径 树 。 





每 台 路 由 器 计算 的 最 短路 径 树 得 出 了 到 网 络 中 其 它 节点 的 路 由 表 。 


HC Series HUAWEI TECHNOLOGIES 0 4 [] 


HCDP-IERN Module2 OSPF 


基本 概念 


自治 系统 (Autonomous System) : 
。 一 个 自治 系统 是 指使 用 同一 种 路 由 协议 交换 路 由 信息 的 一 组 路 由 器 。 








Router ID : 


。 用 于 在 自治 系统 中 唯一 标识 一 人 台 运 行 OSPF 的 路 由 器 的 32 位 整数 ， 每 个 
运行 OSPF 的 路 由 器 都 有 一 个 Router ID。 
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在 OSPF 中 ， 有 两 个 基本 的 概念 需要 介绍 ， 一 个 是 自治 系统 ， 或 者 说 一 个 
OSPF 路 由 域 ; 一 个 是 Router ID。 


在 OSPF 课 程 中 ， 自 治 系 统 (Autonomous System) 是 指使 用 同一 种 路 由 
协议 交换 路 由 信息 的 一 组 路 由 器 ， 简 称 AS。 


由 于 LSDB 描 述 的 是 整个 网 络 的 拓扑 结构 ， 包 括 网 络 内 所 有 的 路 由 器 ， 所 
以 网 络 内 每 个 路 由 器 都 需要 有 一 个 唯一 的 标识 ， 用 于 在 LSDB 中 标识 自己 
o Router ID 就 是 这 样 一 个 用 于 在 自治 系统 中 唯一 标识 一 台 运 行 OSPF 的 路 
由 器 的 32 位 整数 。 每 个 运行 OSPF 的 路 由 器 都 有 一 个 Router ID. 


Router ID 的 格式 和 IP 地 址 的 格式 是 一 样 的 ， 推 荐 使 用 路 由 器 Loopback0 的 
IP 地 址 做 为 路 由 器 的 Router ID。 
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划分 AS 为 多 区 域 


Area 0 为 骨干 区 域 ， 所 
有 ABR 都 至 少 有 一 个 接 
口 属 于 Area 0 
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区 域 是 一 组 网 段 的 集合 。 
OSPF 支 持 将 一 组 网 段 组 合 在 一 起 ， 这 样 的 一 个 组 合 称 为 一 个 区 域 ， 即 区 
域 是 一 组 网 段 的 集合 。 


划分 区 域 可 以 缩小 LSDB 规 模 ， 减 少 网 络 流量 。 

区 域内 的 详细 拓扑 信息 不 向 其 他 区 域 发 送 ， 区 域 间 传递 的 是 抽象 的 路 由 
言 息 ， 而 不 是 详细 的 描述 拓扑 结构 的 链 路 状态 信息 。 每 个 区 域 都 有 自己 
的 LSDB， 不 同 区 域 的 LSDB 是 不 同 的 。 路 由 器 会 为 每 一 个 自己 所 连接 到 的 
区 域 维护 一 个 单独 的 LSDB。 由 于 详细 链 路 状态 信息 不 会 被 发 布 到 区 域 以 
外 ， 因 此 LSDB 的 规模 大 大 缩小 了 。 


Area 0 为 骨干 区 域 ， 骨干 区 域 负 责 在 非 骨干 区 域 之 间 发 布 由 区 域 边界 路 
由 器 汇总 的 路 由 信息 (并 非 详 细 的 链 路 状态 信息 ) ,为 了 避免 区 域 间 路 
由 环 路 ， 非 骨干 区 域 之 间 不 允许 直接 相互 发 布 区 域 间 路 由 信息 。 因 此 ， 
所 有 区 域 边界 路 由 器 都 至 少 有 一 个 接口 属于 Area 0， 即 每 个 区 域 都 必须 
连接 到 骨干 区 域 。 
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使 用 BGP 连 接 到 另外 一 个 AS 


E 
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内 部 路 由 器 (Internal Router) : 

内 部 路 由 器 是 指 所 有 所 连接 的 网 段 都 在 一 个 区 域 的 路 由 器 。 属 于 同一 个 
区 域 的 IR 维 护 相 同 的 LSDB。 

区 域 边界 路 由 器 (Area Border Router) : 

区 域 边界 路 由 器 是 指 连接 到 多 个 区 域 的 路 由 器 。ABR 为 每 一 个 所 连接 的 
区 域 维护 一 个 LSDB。 

骨干 路 由 器 (Backbone Router) : 

骨干 路 由 器 是 指 至 少 有 一 个 端口 (或 者 虚 连 接 ) 连接 到 骨干 区 域 的 路 由 
器 。 包 括 所 有 的 ABR 和 所 有 端口 都 在 骨干 区 域 的 路 由 器 。 

As 边界 路 由 器 (AS Boundary Router) : 

AS 边界 路 由 器 是 指 和 其 他 As 中 的 路 由 器 交换 路 由 信息 的 路 由 器 ， 这 种 路 
由 器 向 整个 As 通告 AS 外 部 路 由 信息 。 

As 边界 路 由 器 可 以 是 内 部 路 由 器 IR， 或 者 是 ABR， 可 以 属于 骨干 区 域 也 
可 以 不 属于 骨干 区 域 。 
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OSPF 基 本 配置 


Loopback0 人 EO Loopback0 
2. 3.3.3.3/32 


x 
A 
Q 
Q 
= 
er, 
o 
€ 
€ 


c VvclO£VOL y; 


LoopbackO 

RTD 44.4 4/32 
[RTA]router id 1.1.1.1 
[RTA] ospf 
[RTA-ospf-1l]area 1 
[RTA-ospf-l-area-0.0.0.1]network 1.1.1.1 0.0.0.0 
[RTA-ospf-l-area-0.0.0.1]network 10.1.1.0 0.0.0.255 
[RTA-ospf-l-area-0.0.0.1]return 
<RTA> 
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物理 拓扑 描述 : 


网 络 中 共有 四 个 路 由 器 ， 每 个 路 由 器 使 用 Loopback0 接 口 的 |P 地 址 做 为 
Router ID。 整 个 路 由 域 分 为 三 个 区 域 。RTB 和 RTC 做 为 ABR。 








此 处 省 略 端口 和 IP 地 址 的 配置 。 


OSPF 基 本 配置 包括 : 

router id router-id : 指定 此 路 由 器 的 Router ID。 如 果 不 手 动 指定 Router 
ID， 则 OSPF 自 动 使 用 Loopback 接 口中 最 大 的 IP 地 址 做 为 Router ID， 如 果 
没有 配置 Loopback 接 口 ， 则 使 用 物理 接口 中 最 大 的 IP 地 址 做 为 RouterlD 


, 





ospf process-id : 开启 OSPF。OSPF 支 持 多 进程 ， 如 果 不 指定 进程 号 ， 默 
认 使 用 进程 号 码 1; 

area area-id : 进入 区 域 视图 ; 

network ip-address wildcard : 指定 接口 所 在 的 网 段 地 址 ， 指 定 网 段 时 ， 
要 使 用 该 网 段 网 络 掩 码 的 反 码 。 
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OSPF 基 本 配置 


[RTB]router id 2.2.2. 

[RTB]ospf 

[RTB-ospf-1l]area 1 

[RTB-ospf-l-area-0.0.0.1]network 2.2.2.2 0.0.0.0 
[RTB-ospf-l-area-0.0.0.1]network 10.1.1.0 0.0.0.255 
[RTB-ospf-1l-area-0.0.0.1]quit 

[RTB-ospf-1]area 0 

[RTB-ospf-l-area-0.0.0.0]network 10.1.2.0 0.0.0.255 
[RTB-ospf-l-area-0.0.0.0]return 








LoopbackO 
2.2.2.2/32 


.1 10.1.1.0/24 . 


z bz/0'etl0oLl |; 


Loopback0 
RTD 4.4.44/82 
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在 RTB 上 需要 配置 两 个 区 域 ， 一 个 是 骨干 区 域 ， 一 个 为 非 骨干 区 域 。 
Loopback0 接 口 地 址 只 在 一 个 区 域内 宣告 即 可 。 
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OSPF 基 本 配置 


[RTC] router id 3.3. 

[RTC]ospf 

[RTC-ospf-1l]area 0 

[RTC-ospf-l-area-0.0.0.0]network 10.1.2.0 0.0.0.255 
[RTC-ospf-l-area-0.0.0.0]quit 

[RTC-ospf-1]area 2 

[RTC-ospf-l-area-0.0.0.2]network 3.3.3.3 0.0.0.0 
[RTC-ospf-l-area-0.0.0.2]network 10.1.3.0 0.0.0.255 
[RTC-ospf-l-area-0.0.0.2]return 

<RTC> 








0 
Loopback0 j LoopbackO 
2.2.2.2/32 A 21 3.3.3.3/32 








z YZE VOL y; 


Loopback0 
RTD 4.4.4.4/32 
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在 RTC 上 需要 配置 两 个 区 域 ， 一 个 为 骨干 区 域 ， 一 个 为 非 骨干 区 域 。 
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OSPF 基 本 配置 


2.2.2.2/32 2024 2) 


x 
e 
SS 
g 
X 
T. 
o 
= 
E: 





[RTD]router id 4.4.4.4 

[RTD] ospf 

[RTD-ospf-1]area 2 

[RTD-ospf-l-area-0.0.0.2]network 4.4.4.4 0.0.0.0 
[RTD-ospf-l-area-0.0.0.2]network 10.1.3.0 0.0.0.255 
[RTD-ospf-l-area-0.0.0.2]return 

«RTD» 
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在 RTD 上 只 有 一 个 区 域 (Area 2) 。 
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验证 路 由 表 





[RTD] display ip routing-table 

Routing Table: public net 

Destination/Mask Protocol Pre Nexthop Interface 
1.11.1622 OSPF 10 1054.3. Ethernet0/0 
2.2.2.2/32 OSPF 10 10.1.3.3 Ethernet0/0 
3.3.3.3/32 OSPF 10 10.1.3.1 Ethernet0/0 
4.4.4.4/32 DIRECT 0 127.0.0.1 InLoopBackO 
10.1.1.0/24 OSPF 10 10:1.3.2 Ethernet0/0 
10.1.2.0/24 OSPF 10 10.1.3.1 Ethernet0/0 
10.1.3.0/24 DIRECT 0 10.1.3.2 Ethernet0/0 
10.1.3.2/32 DIRECT 0 127.0:041 InLoopBack0 
127.0.0.0/8 DIRECT 0 127.0.0.1 InLoopBackO 
127.0.0.1/32 DIRECT 0 127.0.0.1 InLoopBackO 








O O OO Nh UO N Ww ^ 
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路 由 表 中 有 五 条 路 由 条 目 通过 OSPF 学 到 。 
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(Djs 题 


请 描述 链 路 状态 算法 的 基本 计算 过 程 ? 
什么 是 OSPF 区 域 ? 


OSPF 基 本 配置 包括 哪些 步骤 ? 





Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved. Page13 w HUAWEI 








请 描述 链 路 状态 算法 的 基本 计算 过 程 。 

每 个 路 由 器 向 外 发 布 本 地 链 路 状态 信息 ， 并 收集 其 它 路 由 器 发 布 的 链 路 
状态 信息 ， 形 成 一 个 描述 网 络 拓扑 结构 的 链 路 状态 数据 库 ， 通 过 此 数据 
库 使 用 最 短路 径 优先 算法 计算 一 个 最 短路 径 树 ， 最 短路 径 树 给 出 了 到 网 
络 中 每 个 节点 的 路 由 。 














什么 是 OSPF 区 域 ? 
一 个 OSPF 区 域 是 一 组 网 段 集合 。 








OSPF 基 本 配置 包括 哪些 步 又? 
开启 OSPF 进 程 ， 创 建 OSPF 区 域 ， 指 定 每 个 区 域 中 所 包含 的 网 段 。 
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谢谢 


www.huawei.com 
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理解 OSPF 邻 居 与 邻接 关系 
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前 E 
本 课程 介绍 OsPF 邻 居 和 邻接 的 概念 。 


为 了 交换 链 路 状态 信息 以 及 路 由 信息 ，OSPF 路 由 器 之 间 首 先 要 
建立 邻接 天 系 。 
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(5 培训 目标 


学 完 本 课程 后 ， 您 应 该 能 : 
。 理解 OSPF 邻 居 和 邻接 的 概念 
。 理解 OSPF 中 DR 和 BDR 的 概念 
。 理解 DR 和 BDR 的 选举 
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邻居 (Neighbor) 和 邻接 (Adjacency) 


我 有 三 个 邻居 
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OSPF 是 一 个 动态 路 由 协议 ， 运 行 OSPF 的 路 由 器 之 间 需 要 交换 链 路 状态 信 
息 和 路 由 信息 ， 在 交换 这 些 信息 之 前 首先 需要 建立 邻接 关系 。 


邻居 路 由 器 (Neighbor) : 
有 端口 连接 到 同一 个 网 段 的 两 个 路 由 器 就 是 邻居 路 由 器 。 
邻居 关系 由 OSPF 的 Hello 协 议 维护 。 





邻接 (Adjacency) : 
从 邻居 关系 中 选 出 的 为 了 交换 路 由 信息 而 形成 的 关系 。 


并 非 所 有 的 邻居 关系 都 可 以 成 为 邻接 关系 ， 不 同 的 网 络 类 型 ， 是 否 建立 
邻接 关系 的 规则 也 不 同 。 


本 例 中 ，RTA 有 三 个 邻居 。 
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OSPF 支 持 的 网 络 类 型 一 点 到 点 和 广播 类 型 


PPP 
10.1.1.1 20.1.1.1 


Ethernet 
10.1.1.3 


点 到 点 网 络 
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前 面 提 到 ， 并 非 所 有 的 邻居 关系 都 可 以 形成 邻接 关系 进而 交换 链 路 状态 
言 息 以 及 路 由 信息 ， 是 否 建 立 邻 接 关系 与 网 络 类 型 有 关 。 所 谓 网 络 类 型 
是 指 运行 OSPF 网 段 的 二 层 链 路 类 型 。 


OSPF 定 义 了 四 种 网 络 类 型 ， 分 别 是 点 到 点 网 络 ， 广 播 型 网 络 ，NBMA 网 
络 和 点 到 多 点 网 络 。 


点 到 点 网 络 是 指 只 把 两 合 路 由 器 直接 相连 的 网 络 。 
一 个 运行 PPP 的 64K 串 行 线路 就 是 一 个 点 到 点 网 络 的 例子 。 


广播 型 网 络 是 指 支 持 两 台 以 上 路 由 器 ， 并 且 具 有 广播 能 力 的 网 络 。 
一 个 含有 四 台 路 由 器 的 以 太 网 就 是 一 个 广播 型 网 络 的 例子 。 
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OSPF 支 持 的 网 络 类 型 一 NBMA 类 型 


全 连接 ATM 网 络 


非 广播 网 络 - 非 广播 多 路 访问 (NBMA) 
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非 广 播 网 络 是 指 支 持 两 侣 以 上 路 由 器 互 连 ， 但 是 不 具有 广播 能 力 的 网 络 


o 


在 非 广播 网 络 上 ，OsSPF 有 两 种 运行 方式 ， 非 广播 多 路 访问 和 点 到 多 点 。 


非 广播 多 路 访问 (NBMA) : 

在 NBMA 网 络 上 ，OSPF 模 拟 在 广播 型 网 络 上 的 操作 ， 但 是 每 个 路 由 器 的 
邻居 需要 手动 配置 。 

NBMA 方 式 要 求 网 络 中 的 路 由 器 组 成 全 连接 。 例 如 ， 使 用 SVC 进 行 通信 
的 ATM 网 络 。 
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OSPF 支 持 的 网 络 类 型 一 点 到 多 点 类 型 


不 完全 连接 的 帧 中 继 网 络 


非 广播 网 络 -点 到 多 点 (Point-to-MultiPoint) 
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将 整个 非 广播 网 络 看 成 是 一 组 点 到 点 网 络 。 每 个 路 由 器 的 邻居 可 以 使 用 
底层 协议 例如 反 向 地 址 解析 协议 (Inverse ARP). 来 发 现 。 


对 于 不 能 组 成 全 连接 的 网 络 应 当 使 用 点 到 多 点 方式 ， 例 如 只 使 用 PVC 的 
不 完全 连接 的 帧 中 继 网 络 。 
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常见 链 路 层 协 议 对 应 的 默认 网 络 类 型 





网 络 类 型 常见 链 路 层 协 议 





Point-to-point PPP 链 路 ; LAPB 链 路 ; HDLC 链 路 





Broadcast 以 大 网 链 路 








NBMA 帧 中 继 链 路 ; ATM 链 路 
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此 表 列 出 了 常见 的 链 路 层 协议 所 对 应 的 默认 网 络 类 型 。 


点 到 多 点 (Point-to-MultiPoint) 网 络 类 型 不 是 一 种 默认 的 网 络 类 型 。 
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虚 连 接 (Virtual Link) 


配置 虚 连 接 以 使 RTB 
连接 到 骨干 区 域 
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除了 上 述 四 种 物理 网 络 类 型 之 外 ， 还 有 一 种 虚拟 链 路 类 型 - 虚 连 接 。 


骨干 区 域 必须 是 连续 的 ， 但 在 物理 上 不 连续 的 时 候 ， 可 以 使 用 虚 连 接 使 
骨干 区 域 在 逻辑 上 连续 。 








虚 连 接 可 以 在 任意 两 个 区 域 边界 路 由 器 上 建立 ， 但 是 要 求 这 两 个 区 域 边 
界 路 由 器 都 有 端口 连接 到 一 个 共同 的 非 骨 干 区 域 。 这 个 非 骨 干 区 域 成 为 
Transit 区 域 。 


如 上 图 所 示 ，RTB 做 为 一 个 ABR 没有 物理 连接 到 骨干 区 域 ， 此 时 可 以 在 
RTA 和 RTB 之 间 配 置 一 条 虚拟 链 路 ， 使 RTB 连 接 到 骨干 区 域 。Area 1 是 此 
虚拟 连接 的 Transit 区 域 。 


虚 连 接 技术 虽然 理论 上 使 骨干 区 域 可 以 在 物理 上 不 连续 ， 但 在 实际 组 网 
时 是 不 推荐 的 。 


虚 连 接 是 属于 骨干 区 域 (Area 0) 的 一 条 虚拟 链 路 。 
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端口 状态 变换 一 点 到 点 、 点 到 多 点 网 段 
和 虚 连 接 


Unlooplnd à 
( Down ) Loopback 


InterfaceUp 
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各 种 状态 的 解释 如 下 : 

Down: 

这 是 端口 的 初始 状态 ， 在 该 状态 下 ， 底 层 协 议 显示 该 端口 不 可 用 ， 所 有 
定时 器 被 关闭 。 

Loopback: 

此 状态 表示 端口 被 环 回 。 在 该 状态 下 的 端口 被 通告 为 一 个 stub 网 段 。 
Point-to-point (P-to-P) : 

在 此 状态 下 ， 端 口 是 可 用 的 ， 而 且 端 口 是 连 接 到 点 到 点 、 点 到 多 点 或 者 
虚 连 接 ， 此 状态 下 的 端口 试图 与 邻居 建立 邻接 关系 ， 并 以 Hellolnterval 的 
间隔 发 送 Hello 报 文 。 











各 种 事件 解释 如 下 : 

Unlooplnd : 

Unloopback Indication, ， 表 示 端 口 解除 环 回 状 态 。 处 于 Loopback 状 态 下 
的 端口 如 果 收 到 此 事件 ， 则 进入 Down 状 态 。 

ee 


端口 的 链 路 层 协议 变 成 可 用 状态 ， 即 常 说 的 链 路 层 Up。 由 于 不 需要 选举 
DR 和 BDR, 因此 点 到 点 、 点 到 多 点 网 段 以 及 虚 连接 的 端口 状态 变换 比较 
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简单 ， 在 Down 状 态 下 收 到 InterfaceUp 事 件 后 ， 转 为 Point-to-point (P-to- 
P) 状态 ， 此 状态 即 为 稳定 工作 状态 。 
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DR 和 BDR 


我 有 三 个 邻居 ， 但 是 
只 有 两 个 邻接 


i Ethernet ` 
10.1.1.3 


BDR 
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每 一 个 含有 至 少 两 个 路 由 器 的 广播 型 网 络 和 NBMA 网 络 都 有 一 个 指定 路 
由 器 (Designated Router，DR) 和 备份 指定 路 由 器 (Backup Designated 
Router, BDR) 。 


DR 和 BDR 的 作用 : 

1. 减少 邻接 关系 的 数量 ， 从 而 减少 链 路 状态 信息 以 及 路 由 信息 的 交换 次 
数 ， 这 样 可 以 节省 带宽 ， 减 少 路 由 器 硬件 的 负担 。 一 个 既 不 是 DR 也 不 是 
BDR 的 路 由 器 只 与 DR 和 BDR 形 成 邻接 关系 并 交换 链 路 状态 信息 以 及 路 由 
信息 ， 这 样 就 大 大 减少 了 大 型 广播 型 网 络 和 NBMA 网 络 中 的 邻接 关系 数 
量 。 


本 例 中 ， 虽 然 RTA 有 三 个 邻居 ， 但 是 只 形成 两 个 邻接 关系 。 





2. 在 描述 拓扑 的 LSDB 中 ， 一 个 NBMA 网 段 或 者 广播 型 网 段 是 由 单独 一 条 
LSA 来 描述 的 ， 这 条 LSA 是 由 该 网 段 上 的 DR 产生 的 。 
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选举 DR 和 BDR 


Router Priority 最 大 的 路 由 器 
不 一 定 是 DR/BDR 


120 | 10.1.1.3 





90 10.1.1.2 Ethernet 100 10.1.1.1 
BDR DR 


中 数字 表示 该 端口 的 
Router Priority 
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DR 和 BDR 由 OSPF 的 Hello 协 议 选 举 ， 选 举 是 根据 端口 的 路 由 器 优先 级 ( 
Router Priority) 进行 的 。 


如 果 Router Priority 被 设置 为 0， 那 么 该 路 由 器 将 不 允许 被 选举 成 DR 或 者 
BDR。 


Router Priority 越 大 越 优 先 。 如 果 相 同 ，Router ID 大 者 优先 。 


但 是 为 了 维护 网 络 上 邻接 关系 的 稳定 性 ， 如 果 网 络 中 已 经 存在 DR 和 BDR 
， 则 新 添加 进 该 网 段 的 路 由 器 不 会 成 为 DR 和 BDR， 不 管 该 路 由 器 的 
Router Priority f f RA o 


如 果 当 前 DR 故障 ， 当 前 BDR 自 动 成 为 新 的 DR， 网 络 中 重新 选举 BDR; 如 
果 当 前 BDR 故 障 ， 则 DR 不 变 ， 重 新 选举 BDR。 


这 种 选举 机 制 的 目的 是 为 了 保持 邻接 关系 的 稳定 ， 减 小 拓扑 结构 的 改变 
对 邻接 关系 的 影响 。 
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配置 Router Priority 


RTC 


- 10.1.1.3 
图 中 数字 表示 该 端口 的 





Barli Router Priority 
10.1.1 0 49.444 


í[RTB]interface Ethernet 0/0 





[RTB-Ethernet0/0]ospf dr-priority 100 
[RTB-Ethernet0/0]quit 
|[RTB] 
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ospf dr-priority value: 修改 端口 的 Router Priority o 

Router Priority 的 取 值 范围 是 0 一 255， 默 认 值 为 1。 

如 果 两 人 台 路 由 器 Router Priority 值 相同 ， 则 比较 RouterID Router ID 大 的 
更 优先 。 


如 果 修 改 了 Router Priority， 需 要 重启 ospf 进 程 才能 重新 参与 选举 DR 和 
BDR。 
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端口 状态 变换 一 广播 型 网 段 和 NBMA 网 段 


InterfaceUp 


WaitTimer | BackupSeen 


E : 
MEE. 人 DROther 
Neighbor Neighbor 


Change Change 
Neighbor Change 
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相关 状态 和 事件 解释 如 下 : 

Waiting: 

在 此 状态 下 ， 路 由 器 通过 监听 接收 到 的 Hello 报 文 检测 网 络 中 是 否 已 经 有 
DR 和 BDR。 在 此 状态 下 的 路 由 器 不 可 以 参与 选举 DR 和 BDR。 

Backup: 

在 此 状态 下 ， 该 路 由 器 成 为 所 连接 网 络 上 的 BDR， 并 与 网 段 中 所 有 的 其 
他 路 由 器 建立 邻接 关系 。 

DR: 

在 此 状态 下 ， 该 路 由 器 成 为 所 连接 网 络 上 的 DR， 并 与 网 段 中 所 有 的 其 他 
路 由 器 建立 邻接 关系 。 

DROther: 

该 路 由 器 连接 到 一 个 广播 型 网 段 或 者 NBMA 网 段 ， 而 且 该 路 由 器 不 是 一 
个 DR 或 者 BDR。 此 状态 下 的 路 由 器 与 DR 和 BDR 形 成 邻接 关系 并 交换 路 由 
信息 。 

BackupSeen: 


路 由 器 已 经 检测 到 网 络 上 是 否 存在 BDR。 


一 个 OSPF 路 由 器 在 广播 型 网 段 和 NBMA 网 段 上 选举 DR 和 BDR 之 前 ， 首 先 
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会 等 待 一 段 时 间 (RouterDeadInterval) ， 在 这 段 时 间 里 检测 网 络 上 是 否 
已 经 存在 DR 和 BDR， 如 果 已 经 有 DR 和 BDR， 则 不 启动 选举 过 程 ， 直 接 进 
入 DROther 状 态 。 因 此 ， 网 络 上 Router Priority 最 大 的 路 由 器 不 一 定 是 DR 
，Router Priority 第 二 大 的 路 由 器 也 不 一 定 是 BDR。 
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是 否 和 邻居 建立 邻接 关系 


网 络 类 型 是 否 和 邻居 建立 邻接 关系 





Point-to-point 总 是 和 邻居 建立 邻接 关系 


Point-to-MultiPoint 总 是 和 邻居 建立 邻接 关系 





Virtual link 总 是 和 邻居 建立 邻接 关系 
DR 总 是 和 其 他 所 有 路 由 器 包括 BDR 建 立 邻 接 关 系 ; 
Broadcast BDR 总 是 和 其 他 所 有 路 由 器 包括 DR 建立 邻接 关系 ; 


NBMA 处 于 DROther 状 态 的 路 由 器 只 与 DR 和 BDR 建 立 邻 接 
关系 
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AN 点 到 点 Wr AN 点 到 多 点 ULLUS iz E 车 接 链 路 上 ， 总 是 和 邻居 建立 邻接 关系 。 
在 NBMA 和 广播 型 网 段 上 ， 邻 接 关 系 的 数量 会 比邻 居 关 系 的 数量 少 一 些 


o 
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配置 NBMA 网 络 


[RTA]router id 1.1.1.1 
[RTA]ospf 
[RTA-ospf-l]peer 10.1.1.2 





[RTA-ospf-1]peer 10.1.1.3 

[RTA-ospf-1]area 1 

[RTA-ospf-l-area-0.0.0.1]network 1.1.1.1 0.0.0.0 
[RTA-ospf-l-area-0.0.0.1]network 10.1.1.0 0.0.0.255 
[RTA-ospf-l-area-0.0.0.1]return 

XRTA» 


XS copbacko 
a^ S pbac 
RIA 1.1.1.1/32 





DLCI = 


Loopback 
2.2.2.2/32 
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物理 拓扑 描述 : 


人 台 路 由 器 通过 帧 中 继 交 换 机 组 成 全 连接 。 把 所 有 网 段 配 置 在 Area 1 中 


NBMA 网 络 中 不 需要 配置 反 向 ARP， 邻 居 需 要 手动 指定 。 


在 RTA 上 配置 两 个 邻居 ，10.1.1.2 和 10.1.1.3。 
指定 邻居 的 时 候 使 用 该 邻居 在 该 网 段 上 的 IP 地 址 来 标识 。 


peer ip-address [ dr-priority dr-priority-number ] 
dr-priority-number: 邻居 的 Router Priority， 默 认为 1。 
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配置 NBMA 网 络 


DLCI = 102 


Area 1 


© 
o [wy 
A. 
QO. 
M 
Loopback © 
2.2.2.2/32 KZ 





[RTB]router id 2.2.2.2 

[RTB]ospf 

[RTB-ospf-l]peer 10.1.1.1 

[RTB-ospf-l]peer 10.1.1.3 

[RTB-ospf-1]area 1 

[RTB-ospf-l-area-0.0.0.1]network 2.2.2.2 0.0.0.0 
[RTB-ospf-l-area-0.0.0.1]network 10.1.1.0 e 0.0.255 
[RTB-ospf-l-area-0.0.0.1]return 

«RTB» 
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在 RTB 上 配置 两 个 邻居 ，10.1.1.1 和 10.1.1.3。 
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配置 NBMA 网 络 


RTA 1:1.1.1/32 
pLCI - 102| lS |ptci = 103 


Loopback0, ED s LoopbackO 
2.2.2.:2/32 3.3.3.3/32 





([RTC]router id 3.3.3.3 

[RTC]ospf 

[RTC-ospf-l]peer 10.1.1.1 

[RTC-ospf-1l]peer 10.1.1.2 

[RTC-ospf-1]area 1 

[RTC-ospf-l-area-0.0.0.1]network 3.3.3.3 0.0.0.0 
[RTC-ospf-l-area-0.0.0.1]network 10.1.1.0 0.0.0.255 
| [RTC-osp£-1-area-0.0.0.1]return 

(<RTC> 
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在 RTC 上 配置 两 个 邻居 ，10.1.1.1 和 10.1.1.2。 
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配置 NBMA 网 络 一 验证 路 由 表 





r 
[RTA]display ip routing-table 


Routing Table: public net 
Destination/Mask Protocol Pre 
1.1.1.1/32 DIRECT 0 
2.2.2.2/32 OSPF 10 
3.3.3.3/32 OSPF 
10.1.1.0/24 DIRECT 
10.1.1.1/32 DIRECT 
10.1.1.2/32 DIRECT 
10.1.1.3/32 DIRECT 
127.0.0.0/8 DIRECT 





(127.0.0.1/32 DIRECT 


Nexthop 
127.0.0.1 
10.1,1.2 
20.1.23 
1051:1.1 
127.0.0.1 
10:1.1:2 
10,1.1.3 
127.0.0.4 
1270.0: 


Interface 
InLoopBackO 
Seriall/0 
Seriall/0 
Seriall/O 
InLoopBackO 
Seriall/0 
Seriall/0 
InLoopBackO0 





InLoopBackO0 
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通过 OSPF 学 习 到 其 它 路 由 器 Loopback0 接 口 的 路 由 。 
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配置 NBMA 网 络 一 验证 OSPF 端 口 信息 





[RTA]display ospf interface Serial 1/0 


OSPF Process 1 with Router ID 1.1.1.1 


Interfaces 


Interface: 10.1.1.1 (Seriall/O0) 
Cost: 1562 State: DROther Type: NBMA 
Priority: 1 
Designated Router: 10.1.1.3 


Backup Designated Router: 10.1.1.2 








Timers: Hello 30, Dead 120, Poll 120, Retransmit 5, Transmit Delay 1 


Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved. w HUAWEI 





State: 端口 状态 。 


Type: 该 端口 的 OSPF 网 络 类 型 。 


Priority: 该 端口 的 Router Priority 值 ， 用 于 DR 和 BDR 选 举 。 


Designated Router: DR 的 端口 IP 地 址 。 


Backup Designated Router: BDR 的 端口 IP 地 址 。 
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配置 点 到 多 点 网 络 


[[RTA] router id 1.1.1.1 

[RTA]ospf 

[RTA-ospf-1]area 1 

[RTA-ospf-l-area-0.0.0.1]network 1.1.1.1 0.0.0.0 
[RTA-ospf-l-area-0.0.0.1]network 10.1.1.0 0.0.0.255 

[RTA]interface Serial 1/0 

[RTA-Seriall/0]ospf network-type p2mp 

[RTA-Seriall/0]return LoopbackO 
[Eo 13.1.12 


DLCI = 102 k DLCI = 103 





Loopback0 
3.3.3.3/32 


RTB RTC 
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本 例 中 : 
RTA 可 以 连接 到 其 它 两 台 路 由 器 ， 但 是 RTB 和 RTC 之 间 没 有 连接 。 


poe 车 接 的 ， 所 以 帧 中 继 端 口 的 OSPF 网 络 类 型 需 
要 手动 指定 为 点 到 多 点 。 


帧 中 继 的 反 向 ARP 需 要 在 端口 上 开启 。 


在 RTA 上 ， 把 所 有 网 段 配置 在 Area 1 中 。 
把 Serial 1/0 端 口 的 网 络 类 型 手动 修改 成 点 到 多 点 。 


ospf network-type broadcast | nbma | p2mp | p2p 
OSPF 共 有 四 种 网 络 类 型 。 
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配置 点 到 多 点 网 络 


Loopback0 
1.1.1.1/32 
DLCI = 102 f DLCI = 103 


RTA 


LoopbackO à © 
2.2.2.2/32 


[RTB]router id 2.2.2.2 

[RTB] ospf 

[RTB-ospf-l]area 1 

[RTB-ospf-l-area-0.0.0.1]network 2.2.2.2 0.0.0.0 
[RTB-ospf-l-area-0.0.0.1]network 10.1.1.0 0.0.0.255 
[RTB]interface Serial 1/0 

[RTB-Seriall/0]ospf network-type p2mp 
[RTB-Seriall/O0]return 

«RTB» 
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在 RTB 上 ， 把 所 有 网 段 配置 在 Area 1 中 ， 配 置 Serial 1/0 的 网 络 类 型 为 点 到 
多 点 。 
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配置 点 到 多 点 网 络 


Loopback0 
1.1.1.1/32 
DLCI = 102 f DLCI = 103 


RTA 


3 
ier 
LoopbackO 
3.3.3.3/32 


[[RTC]router id 3.3.3.3 

[RTC]ospf 

[RTC-ospf-1]area 1 
I[RTC-ospf-l-area-0.0.0.1]network 3.3.3.3 0.0.0.0 
[RTC-ospf-l-area-0.0.0.1]network 10.1.1.0 0.0.0.255 
[RTC]interface Serial 1/0 

[RTC-Seriall/0]ospf network-type p2mp 
[RTC-Seriall/O]return 

(<RTC> 
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在 RTC 上 ， 把 所 有 网 段 配置 在 Area 1 中 ， 配 置 Serial 1/0 的 网 络 类 型 为 点 到 
多 点 。 
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配置 点 到 多 点 网 络 一 验证 路 由 表 





[RTC] display ip routing-table 

Routing Table: public net 

Destination/Mask Protocol Pre Nexthop Interface 
1.1.1.1/32 OSPF 10 10.1.1.1 Seriall/0 
2.2.2.2/32 OSPF 10 10:1,1.1 Seriall/0 
3,3.3.3/32 DIRECT 127.0.0.1 InLoopBackO 
10.1.1.0/24 DIRECT Obl Seriall/O 
10.1.1.1/32 DIRECT 105:1:1.1 Seriall/O 
10.1.1.2/32 OSPF 10.2.1.1 Seriall/0 
10.1.1.3/32 DIRECT 127.0,0.1 InLoopBack0 
127.0.0.0/8 DIRECT 127.,0:931 InLoopBackO 
(127.0.0.1/32 DIRECT 127.0.0.1 InLoopBack0 
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在 路 由 表 中 ， 到 两 个 Loopback0 接 口 的 路 由 通过 OSPF 学 习 ， 到 RTB 物 理 接 
口 的 路 由 也 是 通过 OSPF 学 习 。 
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配置 点 到 多 点 网 络 一 验证 OSPF 端 口 信息 





f 
|[RTC] display ospf interface Serial 1/0 
| 


OSPF Process 1 with Router ID 3.3.3.3 


Interfaces 


Interface: 10.1.1.3 (Seriall/O) 


Cost: 1562 State: PtoP Type: PointToMultiPoint 





Priority: 1 
Timers: Hello 30, Dead 120, Poll 120, Retransmit 5, Transmit Delay 1 





Wb Huawei 
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OSPF 网 络 类 型 为 点 到 多 点 ， 点 到 多 点 网 络 类 型 的 端口 的 端口 稳定 状态 


Point-to-Point。 
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配置 虚 连 接 


RTB RTC 


Area 1 
Loopback0 E0/1 E0/0 LoopbackO 
2.2.2.2/32 1  10.1.20/24 2 3.3.3.3/32 


p 


1/03 


N 
x 
g 
e 
天 
im 
o 
= 
had 


Z Vvc/lO€t Ol 


LoopbackO LoopbackO 
4.4.4.4/32 
RTA RTD 


[RTA]router id 1.1.1. 

[RTA]ospf 

[RTA-ospf-1]area 0 

[RTA-ospf-1l-area-0.0.0.0]network 1.1.1.1 0.0.0.0 
[RTA-ospf-l-area-0.0.0.0]network 10.1.1.0 0.0.0.255 
[RTA-ospf-l-area-0.0.0.0]return 

«RTA» 
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本 例 中 : 


RTC 是 ABR， 但 是 RTC 没 有 连接 到 骨干 区 域 。 因 此 在 RTB 和 RTC 之 间 配 置 虚 
连接 。Area 1 是 该 虚 连 接 的 Transit 区 域 。 在 RTA 上 ， 把 所 有 网 段 配 置 在 
Area 0 中 。 
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配置 虚 连 接 


RTB RTC 


Area 1 
LoopbackO EOA E0/0 LoopbackO 
2.2.2.2/32 .1 10.1.2.0/24 .2 3.3.3.3/32 


E 


N 
x 
N 
S 
ge 
e 
> 
S 
= 
EA 


Z vc/lOt VOL 


Loopback0 Loopback0 
1.1.1.1/32 4.4.4.4/32 


[RTB]router id 2.2. 

[RTB]ospf 

[RTB-ospf-1]area 0 
|[RTB-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0 
|[RTB-ospf-l-area-0.0.0.0]network 10.1.1.0 0.0.0.255 
[RTB-ospf-1]area 1 

[RTB-ospf-l-area-0.0.0.1]network 10.1.2.0 0.0.0.255 
[RTB-ospf-l-area-0.0.0.1]vlink-peer 3.3.3.3 
[RTB-ospf-1l-area-0.0.0.1]return 

<RTB> 
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配置 虚 连 接 时 ， 需 要 指定 虚 连 接 对 端的 Router ID。 
虚 连 接 在 transit 区 域 的 区 域 视图 下 配置 。 




















vlink-peer router-id : 配置 虚拟 连接 时 ， 使 用 对 端 Router ID 表示 对 端 路 由 
器 。 
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配置 虚 连 接 


Loopback0 
3.3.3.3/32 


v 


N 
* 
e 
g 
e 
us 
s 
o 
一 
big 


c vc/lOtVOL 


Loopback0 Loopback0 
T.1.1.1/32 ind 44.4.4182 


[RTC]router id 3.3. 

[RTC]ospf 

[RTC-ospf-1]area 1 
[RTC-ospf-l-area-0.0.0.1]network 10.1.2.0 0. 
[RTC-ospf-l-area-0.0.0.1]vlink-peer 2.2.2.2 
[RTC-ospf-1]area 2 
[RTC-ospf-l-area-0.0.0.2]network 3.3.3.3 0.0.0.0 
[RTC-ospf-1l-area-0.0.0.2]network 10.1.3.0 0.0.0.255 
[RTC-ospf-1l-area-0.0.0.2]return 

«RTC» 


0.0.255 
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虚 连 接 需 要 在 两 个 ABR 上 配置 。 
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配置 虚 连 接 


RTB RTC 


Area 1 
Loopback0 E0/1 E0/0 LoopbackO 
2.2.2.2/32 .1 10.1.2.0/24 2 3.3.3.3/32 


V 


103 


B 
+ 
S 
e 
um 
m 
o 
- 
am 


Z ZOE OL 


LoopbackO LoopbackO 
RID 4.4.4.4132 


[[RTD]router id 4.4. 

[RTD] ospf 

[RTD-ospf-1]area 2 

[RTD-ospf-1-area-0.0.0.2]network 4.4.4.4 0.0.0.0 
[RTD-ospf-1-area-0.0.0.2]network 10.1.3.0 0.0.0.255 
[RTD-ospf-l-area-0.0.0.2]return 

<RTID> 
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把 RTD 上 所 有 的 网 段 配 置 在 Area 2 中 。 
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配置 虚 连 接 一 验证 路 由 表 





[RTD]display ip routing-table 
Routing Table: public net 
Destination/Mask Protocol Pre Nexthop Interface 
12.42.1432 OSPF 10 SW Ethernet0/0 
2.2.2.2/32 OSPF 10 


3,3.3:3/32 OSPF 


20.1.9:1 Ethernet0/0 
10.3.3.1 Ethernet0/0 
4.4.4.4/32 DIRECT 127.0.0.1 InLoopBackO0 
10.1.1.0/24 OSPF 10.1.3.1 Ethernet0/0 
10.1.2.0/24 OSPF 10,1.3.1 Ethernet0/0 
10.1.3.0/24 DIRECT 10.1.3.2 Ethernet0/0 
10.1.3.2/32 DIRECT 127.0.0.1 InLoopBack0 


127.0.0.0/8 DIRECT 127.0.0.1 InLoopBack0 








Oo O O O NM Uu O Nh U ^ 


127.0.0.1/32 DIRECT 127.0.0.1 InLoopBack0 
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通过 OSPF 学 习 到 五 条 路 由 。 
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配置 虚 连接 一 验证 虚 连 接 





[RTC]display ospf vlink 


OSPF Process 1 with Router ID 3.3.3.3 


Virtual Links 


Virtual-link Neighbor-id -> 2.2.2.2, State: Full 
Interface: 10.1.2.2 (Ethernet0/0) 
Cost: 1 State: PtoP Type: Virtual 


Transit Area: 0.0.0.1 


Timers: Hello 10, Dead 40, Poll 0, Retransmit 5, Transmit Delay 1 
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Neighbor-id: 
虚 连 接 邻 居 的 RouterID。 
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@ 问 题 


邻居 关系 和 邻接 关系 有 什么 区 别 ? 





QOSPF 支 持 的 网 络 类 型 有 哪些 ? 


什么 是 DR 和 BDR? 


Router Priority 最 大 的 一 定 是 DR 吗 ? 


配置 虚 连 接 的 时 候 如 何 表示 对 端 路 由 器 ? 
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Q: 邻居 关系 和 邻接 关系 有 什么 区 别 ? 

A: 只 要 有 端口 连接 到 同一 个 网 段 的 两 个 路 由 器 就 可 以 形成 邻居 关系 ， 
邻接 关系 是 指 可 以 交换 链 路 状态 信息 以 及 路 由 信息 的 邻居 关系 ， 只 有 部 
分 邻居 关系 可 以 形成 邻接 关系 。 





Q: OSPF 支 持 的 网 络 类 型 有 哪些 ? 
A: 点 到 点 网 络 ， 广 播 型 网 络 ， 非 广播 多 路 访问 网 络 ， 点 到 多 点 网 络 。 


Q: 什么 是 DR 和 BDR? 
A: DR 是 广播 型 网 段 或 者 NBMA 网 段 上 的 指定 路 由 器 ， 用 于 和 其 它 路 由 
器 形成 邻接 关系 ， 交 换 路 由 信息 。 


BDR 是 广播 型 网 段 或 者 NBMA 网 段 上 的 备份 指定 路 由 器 ， 用 于 和 DR 以 及 
其 他 路 由 器 形成 邻接 关系 ， 交 换 路 由 信息 。 作 为 DR 的 备份 路 由 器 ， 当 
DR 失效 时 ，BDR 将 自动 成 为 DR。 


Q: Router Priority 最 大 的 一 定 是 DR 吗 ? 


A: 不 一 定 ， 为 了 保持 邻接 关系 的 稳定 性 ， 拓 扑 结构 的 改变 (不 涉及 当 
前 DR 和 BDR) 不 会 引起 DR 和 BDR 的 重新 选举 。 
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Q: 配置 虚 连 接 的 时 候 如 何 表示 对 端 路 由 器 ? 
A: 使 用 对 端 路 由 器 的 Router ID 表示 。 
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OSPF 协 议 报 文 和 
链 路 状态 通告 
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Module 2 OSPF . 
an = 
有 出 m 


本 课程 介绍 OSPF 协 议 报 文 和 链 路 状态 通告 。 
课程 内 容 包括 协议 报 文 头 ， 报 文 


类 型 ，LSA 类 型 等 。 
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(5 培训 目标 


学 完 本 课程 后 ， 您 应 该 能 : 
。 理解 OSPF 报 文 头 和 报 文 类 型 
。 理解 链 路 状态 通告 类 型 
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使 用 IP 承 载 OSPF 报 文 


Link Layer Pack OSPF Protocol Frame 
Header : Packet Checksum 


f 


IP 协 议 号 为 89 


OSPF Protocol Header OSPF Packet Types 
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OSPF 直 接 运 行 于 IP 协 议 之 上 ， 使 用 |P 协 议 号 89。 


OSPF 有 五 种 报 文 类 型 ， 但 是 OSPF 报 文 头 部 格式 都 是 相同 的 。 
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OSPF 报 文 头 部 


32Bits 
Router ID 
Area ID 
Checksum 
Authentication 


Authentication 
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所 有 的 OSPF 报 文 使 用 相同 的 OSPF 报 文 头 部 。 


Version #: 
OSPF 协 议 号 ， 应 当 被 设置 成 2。 
Type: 


OSPF 报 文 类 型 ，OSPF 共 有 五 种 报 文 。 

Packet length: 

OSPF 报 文 总 长 度 ， 包 括 报 文 头 部 。 单 位 是 字 节 。 
Router ID: 


生成 此 报 文 的 路 由 器 的 Router ID。 
Area ID: 

此 报 文 需要 被 通告 到 的 区 域 。 
AuType: 

验证 此 报 文 所 应 当 使 用 的 验证 方法 。 
Authentication : 


验证 此 报 文 时 所 需要 的 密码 等 信息 。 
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验证 合法 OSPF 报 文 头 部 


32Bits 


Version # Packet Length 





Router ID 





Area ID 
Checksum 
Authentication 


Authentication 
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验证 一 个 OSPF 报 文 头 部 是 否 合法 包括 : 

1. Version 必 须 为 2 ; 

2. Area ID 应 当 满 足以 下 两 种 情况 之 一 : a) 和 接收 端口 所 属 区 域 的 Area 
ID 一 致 ; b) 和 接收 端口 所 属 区 域 的 Area ID 不 一 致 ， 但 是 值 为 0， 表 示 该 
报 文 属于 骨干 区 域 ， 而 且 是 在 一 个 虚 连 接 上 发 送 的 ; 

3. AuType 字 段 必须 与 该 区 域 配置 的 Autype 一 致 ; 

4. Authentication 为 验证 信息 ， 内 容 与 AuType 字 段 相 关 。 














只 有 通过 验证 的 OSPF 报 文才 能 被 接受 ， 否 则 将 不 能 正常 建立 邻居 关系 。 
VRP 支 持 两 种 验证 方式 : 区 域 验证 方式 和 接口 验证 方式 。 当 两 种 验证 方 
式 都 存在 时 ， 优 先 使 用 接口 验证 方式 。 
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配置 OSPF 验 证 


Area 1 


Loopback0 E0/0 E0/0 LoopbackO 
1.1.1.1/32 .4 10.1.1.1/30 2 2.2.2.2/32 


RTB 
配置 纯 文 本 密码 "huawei" 


[RTA]router id 1.1.1.1 

[RTA]ospf 

[RTA-ospf-1]area 1 

[RTA-ospf-l-area-0.0.0.1]network 1.1.1.1 0.0.0.0 
[RTA-ospf-l-area-0.0.0.1]network 10.1.1.0 0.0.0.3 
[RTA]interface Ethernet 0/0 

[RTA-Ethernet0/0]ospf authentication-mode simple plain huawei 
[RTA-Ethernet0/0]quit 

[RTA] 
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OSPF 报 文 的 验证 : 

VRP 中 ，OSPF 支 持 区 域 验 证 和 接口 验证 两 种 方式 。 

使 用 区 域 验证 时 ， 一 个 区 域 中 所 有 路 由 器 在 该 区 域 下 的 验证 模式 和 口令 
必须 一 致 ; 使 用 接口 验证 方式 时 ， 在 相 邻 的 路 由 器 之 间 设 置 的 验证 模式 
和 口令 必须 一 致 ， 优 先 级 高 于 区 域 验证 方式 。 

本 例 中 ， 只 有 一 个 区 域 和 两 个 路 由 器 。 在 RTA 上 ， 配 置 验证 方式 为 接口 
验证 ， 配 置 验证 模式 为 明文 验证 (simple) ， 密 码 显示 方式 为 明文 (plain) 
，RTA 和 RTB 之 间 的 链 路 的 密码 为 “huawei”。 




















如 果 验 证 方式 为 区 域 验证 ， 则 在 区 域 视图 下 使 用 如 下 命令 : 

验证 模式 为 明文 验证 : 

authentication-mode simple ( [ plain ] plain-text | cipher cipher-text } 
plain: 密码 显示 方式 为 明文 。 

cipher: 密码 显示 方式 为 密 文 。 

验证 模式 为 MD5 验 证 : 

authentication-mode md5 key-id ( [ plain ] plain-text | cipher cipher-text } 











0 1000 HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 2 OSPF . 


配置 OSPF 验 证 


Area 1 


Loopback0 E0/0 E0/0 LoopbackO 
1.1.:1.1/32 .1 10.1.1.1/30. 2 2.2.2.2/32 


RTA RTB 
配置 纯 文本 密码 "huawei" 


[RTB]router id 2.2.2.2 

[RTB] ospf 

[RTB-ospf-1]area 1 

[RTB-ospf-l-area-0.0.0.1]network 2.2.2.2 0.0.0.0 
[RTB-ospf-l-area-0.0.0.1]network 10.1.1.0 0.0.0.3 
[RTB]interface Ethernet 0/0 

[RTB-Ethernet0/0]ospf authentication-mode simple plain huawei 
[RTB-Ethernet0/0]quit 

[RTB] 
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在 RTB 上 ， 在 接口 视图 下 指定 验证 模式 为 明文 验证 (simple) ， 密 码 显示 
方式 为 明文 (plain)，RTA 和 RTB 之 间 的 链 路 的 密码 为 “huawei”。 
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OSPF 报 文 类 型 





报 文 名 称 报 文 功能 
Hello 发 现 和 维护 邻居 关系 
Database Description 发 送 链 路 状态 数据 库 摘要 
Link State Request 请 求 特定 的 链 路 状态 信息 
| Link State Update 发 送 详细 的 链 路 状态 信息 
| Link State Ack 发 送 确认 报 文 
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OSPF 共 有 五 种 报 文 类 型 。 


Hello 报 文 用 于 发 现 和 维护 邻居 关系 ， 在 广播 型 网 络 和 NBMA 网 络 上 Hello 
报 文 也 用 来 选举 DR 和 BDR。 





DD 报 文通 过 携带 LSA 头 部 信息 来 描述 链 路 状态 搞 要 信息 。 


LS Request 报 文 用 于 发 送 下 载 LSA 的 请 求 信息 ， 这 些 被 请 求 的 LSA 是 通过 
接收 DD 报 文 发 现 的 ， 但 是 本 路 由 器 上 没有 的 。 


LS Update 报 文通 过 发 送 详细 的 LSA 来 同步 链 路 状态 数据 库 。 


LS Ack 报 文通 过 泛 洪 确认 信息 确保 路 由 信息 的 交换 过 程 是 可 靠 的 。 


除了 Hello 报 文 以 外 ， 其 他 所 有 报 文 只 在 建立 了 邻接 关系 的 路 由 器 之 间 发 
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LSA 报 文 头 部 


32Bits 
Options L9 type 





Link State ID 
Advertising Router 


LS sequence number 


LS checksum Length 
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除 Hello 报 文 外 ， 其 它 的 OSPF 报 文 都 携带 LSA 信 息 。 


LS age: 

此 字段 表示 LSA 已 经 生存 的 时 间 ， 单 位 是 秒 。 

LS type: 

此 字段 标识 了 LSA 的 格式 和 功能 。 常 用 的 LSA 类 型 有 五 种 。 
Link State ID : 


此 字段 是 该 LSA 所 描述 的 那 部 分 链 路 的 标识 。 例 如 Router ID 等 。 
Advertising Router : 

此 字段 是 产生 此 LSA 的 路 由 器 的 Router ID。 

LS sequence number: 


此 字段 用 于 检测 旧 的 和 重复 的 LSA。 


LS type，Link State ID 和 Advertising Router 的 组 合共 同 标识 一 条 LSA。 
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LSA 类 型 一 区 域内 路 由 计算 





LS Type LSA 名 称 LSA 描 述 


每 一 个 路 由 器 都 会 生成 。 这 种 LSA 描 
Router-LSA | 述 某 区 域内 路 由 器 端口 链 路 状态 的 集 
合 。 只 在 所 描述 的 区 域内 泛 洪 。 

由 DR 生成 ， 用 于 描述 广播 型 网 络 和 
NBMA 网 络 。 这 种 LSA 包 含 了 该 网 络 上 
所 连接 路 由 器 的 列表 。 只 在 该 网 络 所 
属 的 区 域内 泛 洪 。 








Network-LSA 
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Router-LSA 和 Network-LSA 用 于 计算 区 域内 路 由 ， 这 两 类 LSA 描 述 的 是 具 
体 的 链 路 状态 信息 。 
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LSA 类 型 一 区 域内 路 由 计算 


T 


Router-LSA Network-LSA 
E M 
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每 台 路 由 器 都 会 向 外 发 布 Router-LSA。 
只 有 DR 向 外 发 布 Network-LSA。 
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LSA 类 型 一 区 域 间 路 由 计算 


LSA 描 述 





由 区 域 边界 路 由 器 (ABR) 产生 ， 
描述 到 As 内 部 本 区 域外 部 某 一 网 
段 的 路 由 信息 ， 在 该 LSA 所 生成 
的 区 域内 泛 洪 


Network-Summary-LSA 











Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved. w HUAWEI 








Network-Summary-LSA 用 于 计算 区 域 间 路 由 信息 。 这 类 LSA 描 述 的 是 精简 
的 路 由 信息 ， 而 不 是 详细 的 链 路 状态 信息 。 
默认 路 由 也 可 以 通过 Network-Summary-LSA 发 布 。 
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LSA 类 型 一 区 域 间 路 由 计算 


Router-LSA Network-Summary-LSA 


一 
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去 往 网 段 N1 的 路 由 通过 Router-LSA 发 布 到 ABR，ABR 将 链 路 状态 抽象 成 路 
由 信息 ， 通 过 Network-Summary-LSA 发 布 到 其 它 区 域 。 
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LSA 类 型 一 AS 外 部 路 由 计算 





由 区 域 边界 路 由 器 (ABR) 产生 ， 描 述 
到 某 一 自治 系统 边界 路 由 器 (ASBR) 
的 路 由 信息 ， 在 ABR 所 连接 的 区 域内 泛 
洪 (ASBR 所 在 区 域 除 外 ) 

由 自治 系统 边界 路 由 器 (ASBR) FE, 
AS-externa-LSA | 描述 到 As 外 部 某 一 网 段 的 路 由 信息 ， 
在 整个 As 内 部 泛 洪 


ASBR-Summary-LSA 

















Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved. w HUAWEI 


第 四 类 用 于 描述 如 何 到 达 ASBR， 第 五 类 由 ASBR 描 述 如 何 到 达 AS 外 部 茶 
网 段 ， 这 两 类 LSA 配 合 起 来 用 于 计算 As 外 部 路 由 。 
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LSA 类 型 一 AS 外 部 路 由 计算 


ASBR 使 用 BGP 连 接 到 


另外 一 个 AS 


ASBR-Summary-LSA AS-external-LSA 


e 


一 一 一 
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ASBR 使 用 第 五 类 LSA 描 述 外 部 路 由 ， 这 些 第 五 类 LSA 在 整个 As 内 部 泛 洪 
当 ABR 向 其 它 区 域 通告 所 接收 到 的 第 五 类 LSA 时 ， 同 时 为 该 区 域 生 成 一 条 
第 四 类 LSA 描 述 如 何 到 达 ASBR。 第 四 类 LSA 只 能 在 一 个 区 域内 泛 洪 ， 第 
五 类 LSA 每 泛 洪 到 一 个 区 域 ， 相 关 的 ABR 就 要 为 该 区 域 重 新 生成 一 条 新 的 
第 四 类 LSA。 


HC Series HUAWEI TECHNOLOGIES o 1090 


HCDP-IERN Module2 OSPF 


Link State ID 





Link State ID 


Router-LSA 生成 这 条 LSA 的 路 由 器 的 Router ID 





Network-LSA 所 描述 网 段 上 DR 的 端口 IP 地 址 


Network-Summary- 
LSA 


所 描述 的 目的 网 段 的 地 址 





ASBR-Summary-LSA 所 描述 的 AsBR 的 Router ID 





AS-External-LSA 所 描述 的 目的 网 段 的 地 址 
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Link State ID 是 该 LSA 所 描述 链 路 的 标识 ， 对 于 不 同类 型 的 LSA， 其 含义 
也 不 同 。 
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LS Sequence Number 


[RTD]display ospf lsdb router self-originate 


OSPF Process 1 with Router ID 4.4.4.4 
Link State Database 


Area: 0.0.0.2 


Type : Router 
Ls id 
Adv rtr 
Ls age 3 € 
Len : 序列 号 越 大 表示 该 LSA 实 例 越 新 
OPtions 
Seq# : 80000008 
Chksum : Ox7b52 
Link count: 2 
Link ID: 4.4.4.4 
Data s 255.255.255.255 
Type : StubNet 
Metric : 1 
Link ID: 10.1.3.1 
Data E 10.1.3.2 
Type : TransNet 
Metric : 1 
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LS type. Link State ID 和 Advertising Router 的 组 合 唯一 标识 一 条 LSA， 但 
是 对 于 一 条 LSA， 有 可 能 同时 存在 多 个 实例 。LS sequence number 用 于 检 
查 哪 一 个 实例 更 新 。 


LS Sequence Number: 

LS Sequence Number 是 一 个 32 位 的 有 符号 整数 ， 用 于 检测 过 期 和 重复 的 
LSA。 

由 于 LS Sequence Number 是 32 位 有 符号 整数 ， 因 此 数值 0x80000000， 也 
就 是 -231 是 最 小 的 数值 ， 但 此 数值 是 被 保留 的 ， 协 议 可 用 的 最 小 数值 为 
0x80000001 ( 即 -231+1) 。 

当 路 由 器 生成 一 条 新 的 LSA 时 ， 使 用 序列 号 0x80000001 做 为 该 LSA 的 初 
始 序列 号 ， 此 后 ， 每 次 更 新 该 LA， 序 列 号 加 1。 

序列 号 越 大 表示 该 LSA 实 例 越 新 。 


当 路 由 器 收 到 一 条 自己 产生 的 LSA， 而 且 此 LSA 的 LS Sequence Number 比 
该 路 由 器 最 近 产 生 的 这 条 LSA 的 LS Sequence Number 更 新 时 ， 路 由 器 需 
要 重新 生成 这 条 LSA 的 实例 ， 其 LS Sequence Number 为 收 到 的 LSA 中 的 LS 
Sequence Number 加 1。 


HC Series HUAWEI TECHNOLOGIES 0 110 


HCDP-IERN Module2 OSPF 


LS Age 


[RTD]display ospf lsdb router self-originate 


OSPF Process 1 with Router ID 4.4.4.4 
Link State Database 


Area: 0.0.0.2 


Type : Router 
Ls id 
Adv rtr 
Ls age 
Len : 
Options : 越 小 的 LS age 值 说 HH LSA 越 新 
Seq# : 80000008 
Chksum : Ox7b52 
Link count: 2 
Link ID: 4.4.4.4 
Data s 255.255.255.255 
Type : StubNet 
Metric : 1 
Link ID: 10.1.3.1 
Data E 10.1.3.2 
Type : TransNet 
Metric : 1 
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LS Age: 

此 数值 的 单位 是 秒 。 在 LSDB 中 的 LSA 的 LS age 随时 间 而 增长 。 

一 条 LSA 在 向 外 泛 洪 之 前 ，LS Age 的 值 需 要 增加 InfTransDelay (该 值 可 以 
在 端口 上 设置 ， 缺 省 为 1 秒 ， 表 示 在 链 路 上 传输 的 延迟 ) o 

如 果 一 条 LSA 的 LS Age 达 到 了 LSRefreshTime (30 分 钟 ) ， 这 条 LSA 的 生成 
者 需要 重新 生成 一 个 该 LSA 的 实例 ， 如 果 一 条 LSA 的 LS Age 达 到 了 
MaxAge (1 小 时 ) ， 这 条 LSA 就 要 被 删除 。 

LS Age 数 值 越 小 表示 此 LSA 越 新 。 


如 果 路 由 器 希望 从 网 络 中 删除 一 条 自己 此 前 生成 的 SA， 则 重新 生成 该 
条 LSA 的 一 个 实例 ， 将 LS Age 设 置 为 Max Age 即 可 。 


如 果 路 由 器 收 到 一 条 LS Age 设 置 为 Max Age 的 LSA， 则 从 LSDB 中 删除 此 
LSA (如 果 LSDB 中 存在 此 LSA) 。 
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@ 问 题 


如 何 检查 OSsPF 报 文 头 是 否 合法 ? 
如 何 配置 0SPF 报 文 的 认证 ? 
OSPF 的 LSA 类 型 有 哪些 ? 


如 何 检测 LSA 的 新 旧 ? 
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如 何 检查 OSPF 报 文 头 是 否 合法 ? 
检查 版 本 号 ，Area ID ， 验 证 方法 和 验证 信息 。 


如 何 配置 OSPF 报 文 的 认证 ? 

有 区 域 验证 和 接口 验证 两 种 方式 。 

使 用 区 域 验证 时 ， 一 个 区 域 中 所 有 路 由 器 在 该 区 域 下 的 验证 模式 和 口令 
必须 一 致 ;接口 验证 方式 用 于 在 相 邻 的 路 由 器 之 间 设 置 验证 模式 和 口令 
， 优 先 级 高 于 区 域 验证 方式 。 




















OSPF 的 LSA 类 型 有 哪些 ? 
基本 的 LSA 有 Router-LSA，Network-LSA，Network-Summary-LSA，ASBR- 
Summary-LSA 和 AS-External-LSA。 


如 何 检测 LSA 的 新 旧 ? 
使 用 LS Sequence Number 和 LS age, Sequence Number 越 大 表示 LSA 越 新 
， 如 果 Sequence Number 一 致 ， 则 比较 LS age, LS age 越 小 表示 LSA 越 新 


o 
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谢谢 


www.huawei.com 
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建立 OSPF 邻 居 与 邻接 
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Oñ à 
本 课程 介绍 OSPF 邻 居 与 邻接 关系 的 建立 过 程 。 


此 过 程 也 就 是 OSPF 协 议 交 互 的 过 程 ， 包 括 Hello 报 文 ， 邻 居 状 
态 变 换 以 及 链 路 状态 数据 库 同步 等 内 容 。 


Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved. 


0 1160 HUAWEI TECHNOLOGIES 
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HCDP-IERN Module 2 OSPF . 


zl E fs 


学 完 本 课程 后 ， 您 应 该 能 : 
。 理解 Hello 报 文 的 作用 
理解 OSPF 邻 居 状 态 变换 
理解 邻居 关系 和 邻接 关系 的 建立 过 程 
理解 L3DB 同 步 过 程 
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Hello 报 文 


16 





Network Mask 


Hellolnterval Options Rtr Pri 





RouterDeadlnterval 





Designated Router 
Backup Designated Router 


Neighbor 








Hello 报 文中 含有 
已 知 邻 居 列 表 
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重要 字段 解释 : 

Network Mask: 发 送 Hello 报 文 的 接口 的 网 络 掩 码 。 

Hellolnterval: 发 送 Hello 报 文 的 时 间 间 隔 。 单 位 为 秒 。 

Options: 标识 发 送 此 报 文 的 05PF 路 由 器 所 支持 的 可 选 功能 。 具 体 的 可 
选 功能 不 在 本 课程 的 讨论 范围 之 列 。 

Rtr Pri: 发 送 Hello 报 文 的 接口 的 Router Priority， 用 于 选举 DR 和 BDR。 
RouterDeadlnterval: 宣告 邻居 路 由 器 不 继续 在 该 网 段 上 运行 OSPF 的 时 间 
间隔 ， 单 位 为 秒 ， 通 常 为 四 倍 Hellolnterval。 

Designated Router: 发 送 Hello 报 文 的 路 由 器 所 选举 出 的 DR 的 IP 地 址 。 如 
果 设 置 为 0.0.0.0， 表 示 未 选举 DR 路 由 器 。 

Backup Designated Router: 发 送 Hello 报 文 的 路 由 器 所 选举 出 的 BDR 的 IP 
地 址 。 如 果 设置 为 0.0.0.0， 表 示 未 选举 BDR 路 由 器 。 


Neighbor: 邻居 路 由 器 的 Router ID 列 表 。 表 示 本 路 由 器 已 经 从 该 邻居 收 
到 合法 的 Hello 报 文 。 
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验证 合法 Hello 报 文 


16 32Bits 





Network Mask 


Hellolnterval Options 





RouterDeadlnterval 





Designated Router 





Backup Designated Router 





Neighbor 
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验证 一 个 Hello 报 文 是 否 合法 之 前 首先 需要 验证 一 个 OSPF 报 文 是 否 合法 。 
验证 一 个 接收 到 的 Hello 报 文 是 否 合法 包括 : 

1. 如 果 接 收 端口 的 网 络 类 型 是 广播 型 ， 点 到 多 点 或 者 NBMA， 所 接收 的 
Hello 报 文中 Network Mask 字 段 必须 和 接收 端口 的 网 络 掩 码 一 致 ， 如 果 接 
收 端口 的 网 络 类 型 为 点 到 点 类 型 或 者 是 虚 连 接 ， 则 不 检查 Network Mask 
字段 ; 

2. 所 接收 的 Hello 报 文中 的 Hellolnterval 字 段 必 须 和 接收 端口 的 配置 保持 
一 致 ; 

3. 所 接收 的 Hello 报 文中 的 RouterDeadlnterval 字 段 必须 和 接收 端口 的 配置 
保持 一 致 

4. 所 接收 的 Hello 报 文中 的 Options 字 段 中 的 E-bit (表示 是 否 接收 外 部 路 
由 信息 ) 必须 和 相关 区 域 的 配置 保持 一 致 。 关 于 此 比特 的 具体 意义 将 在 
《OSPF 特 殊 区 域 》 中 详细 解释 。 








如 果 路 由 器 发 现 所 接收 的 合法 Hello 报 文 的 邻居 列表 中 有 自己 的 Router ID 
， 则 认为 已 经 和 邻居 建立 了 双向 连接 ， 表 示 邻 居 关 系 已 经 建立 。 
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邻居 状态 变换 (邻居 关系 ) 


Hello 
Received 


Hello 
Received 


2-Way 1 -Way 
Received Received 
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这 是 形成 邻居 关系 的 过 程 和 相关 邻居 状态 的 变换 过 程 。 


Down: 这 是 邻居 的 初始 状态 ， 表 示 没 有 从 邻居 收 到 任何 信息 。 在 NBMA 
网 络 上 ， 此 状态 下 仍然 可 以 向 静态 配置 的 邻居 发 送 Hello 报 文 ， 发 送 间隔 
为 Polllnterval， 通 常 和 RouterDeadlnterval 间 隔 相 同 。 

Attempt: 此 状态 只 在 NBMA 网 络 上 存在 ， 表 示 没 有 收 到 邻居 的 任何 信息 
， 但 是 已 经 周期 性 的 向 邻居 发 送 报 文 ， 发 送 间隔 为 Hellolnterval。 如 果 
RouterDeadlnterval 间 隔 内 未 收 到 邻居 的 Hello 报 文 ， 则 转 为 Down 状 态 。 
Init: 在 此 状态 下 ， 路 由 器 已 经 从 邻居 收 到 了 Hello 报 文 ， 但 是 自己 不 在 
所 收 到 的 Hello 报 文 的 邻居 列表 中 ， 表 示 尚 未 与 邻居 建立 双向 通信 关系 。 
在 此 状态 下 的 邻居 要 被 包含 在 自己 所 发 送 的 Hello 报 文 的 邻居 列表 中 。 
2-WayReceived: 此 事件 表示 路 由 器 发 现 与 邻居 的 双向 通信 已 经 开始 ( 
发 现 自己 在 邻居 发 送 的 Hello 报 文 的 邻居 列表 中 ) 。Init 状 态 下 产生 此 事 
件 之 后 ， 如 果 需 要 和 邻居 建立 邻接 关系 则 进入 Exstart 状 态 ， 开 始 数 据 库 
同步 过 程 ， 如 果 不 能 与 邻居 建立 邻接 关系 则 进入 2-Way。 

2-Way: 在 此 状态 下 ， 双 向 通信 已 经 建立 ， 但 是 没有 与 邻居 建立 邻接 关 
系 。 这 是 建立 邻接 关系 以 前 的 最 高 级 状态 。 

1-WayReceived: 此 事件 表示 路 由 器 发 现 自 己 没有 在 邻居 发 送 Hello 报 文 
的 邻居 列表 中 ， 通 常 是 由 于 对 端 邻居 重启 造成 的 。 
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查看 邻居 状态 


([RTD] display ospf peer 





OSPF Process 1 with Router ID 4.4.4.4 
Neighbors 


Area 0.0.0.1 interface 10.1.1.4(Ethernet0/0)'s neighbor (s) 
RouterID: 1.1.1.1 Address: 10.1.1.1 

State: 2 Way Mode: None Priority: 1 

DR 1073.01. EHR? 10.1.2.5 

Dead timer due in 40 sec 

Retrans timer interval: 4 

Neighbor is up for 01:06:37 

Authentication Sequence: [ O ] 
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本 例 中 ， 网 络 中 的 DR 为 10.1.1.2，BDR 为 10.1.1.3，RTD 和 1.1.1.1 都 是 
DROther， 所 以 RTD 不 能 和 1.1.1.1 建 立 邻 接 关系 。 在 不 能 建立 邻接 关系 的 


情况 下 ， 邻 居 稳定 状态 为 2 Way。 
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邻居 状态 变换 (邻接 关系 ) 


Negotiation Done 


Exchange 
Done 


\ Loading 


Loading 
Done 
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DD 序列 号 (DD Sequence Number) : 

每 一 个 DD 报 文 都 有 一 个 DD 序列 号 ， 用 于 DD 报 文 的 确认 机 制 。DD 序 列 号 
是 一 个 两 字 节 的 值 。 

主 从 关系 (Master/Slave) : 

当 两 个 路 由 器 之 间 通 过 DD 报 文 交换 数据 库 信息 的 时 候 ， 首 先 形成 一 个 主 
从 关系 ，Router ID 大 的 优先 为 主 ， 确 认 主 从 关系 之 后 ， 主 路 由 器 发 送 DD 
报 文 ， 从 路 由 器 不 能 主动 发 送 DD 报 文 ， 只 能 回应 主 路 由 器 发 送 的 DD 报 

文 ， 回 应 时 使 用 的 DD 序列 号 必须 和 所 回应 的 主 路 由 器 发 送 的 DD 报 文 的 

序列 号 一 致 。 


相关 状态 解释 如 下 : 

ExStart: 这 是 形成 邻接 关系 的 第 一 个 步骤 ， 邻 居 状 态 变 成 此 状态 以 后 ， 
路 由 器 开始 向 邻居 发 送 DD 报 文 。 主 从 关系 是 在 此 状态 下 形成 的 ; 初始 
DD 序列 号 是 在 此 状态 下 决定 的 。 在 此 状态 下 发 送 的 DD 报 文 不 包含 链 路 
状态 描述 。 

Exchange: 此 状态 下 路 由 器 相互 发 送 包 含 链 路 状态 信息 摘要 的 DD 报 文 ， 
描述 本 地 LSDB 的 内 容 。 

Loading: 相互 发 送 LS Request 报 文 请 求 LSA， 发 送 LS Update 通 告 LSA。 
Full: 两 路 由 器 的 LSDB 已 经 同步 。 
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ExStart 和 Exchange 


Master 角 色 
1.1.1.1 2.2.2.2 


G2 邻接 关系 G2 
RTA RTB 


(n DD, Seq-552A, I, M, MS 
ExStart 


©) DD, Seq=5528, I, M, MS 
Ex Start- > Exchange «————————————————— ExStart 


G DD, Seq-5528 
Exchange — —————————————— ExStart > Exchange 


© DD, Seq=5529, MS 
Soha el 
Exchange © DD, Seq=5529 


! Exchange > Full 
Exchange Loading 
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1. 邻居 状态 机 变 为 ExStart 以 后 ，RTA 向 RTB 发 送 第 一 个 DD 报 文 ， 在 这 个 
报 文中 ，DD 序 列 号 被 设置 为 552A (假设 ) ，Initial 比 特 为 1 表示 这 是 第 
一 个 DD 报 文 ，More 比 特 为 1 表示 后 续 还 有 DD 报 文 要 发 送 ，Master 比 特 为 
1 表示 RTA 宣 告 自己 为 主 路 由 器 。 

2. 邻居 状态 机 变 为 ExStart 以 后 ，RTB 向 RTA 发 送 第 一 个 DD 报 文 ， 在 这 个 
报 文 中 ，DD 序 列 号 被 设置 为 5528 (假设 ) 。 由 于 RTB 的 Router IDEERTA 
的 大 ， 所 以 RTB 应 当 为 主 路 由 器 ，Router ID 的 比较 结束 后 ，RTA 会 产生 一 
个 NegotiationDone 的 事件 ， 所 以 RTA 将 状态 机 从 ExStart 改 变 为 Exchange 
3. 邻居 状态 机 变 为 Exchange 以 后 ，RTA 发 送 一 个 新 的 DD 报 文 ， 在 这 个 新 
的 报 文中 包含 LSDB 的 摘要 信息 ， 序 列 号 设置 为 RTB 在 步骤 2 里 使 用 的 序列 
号 ，More 比 特 为 0 表示 不 需要 另外 的 DD 报 文 描述 LSDB，Master 比 特 为 0 
表示 RTA 宣 告 自己 为 从 路 由 器 。 收 到 这 样 一 个 报 文 以 后 ，RTB 会 产生 一 个 
NegotiationDone 的 事件 ， 因 此 RTB 将 邻居 状态 改变 为 Exchange。 

4. 邻居 状态 变 为 Exchange 以 后 ，RTB 发 送 一 个 新 的 DD 报 文 ， 该 报 文中 包 
含 LSDB 的 描述 信息 ，DD 序 列 号 设 为 5529 (上 次 使 用 的 序列 号 加 1) o 

5. 即使 RTA 不 需要 新 的 DD 报 文 描 述 自 己 的 LSDB， 但 是 做 为 从 路 由 器 ， 
RTA 需 要 对 主 路 由 器 RTB 发 送 的 每 一 个 DD 报 文 进行 确认 。 所 以 ，RTA 向 
RTB 发 送 一 个 新 的 DD 报 文 ， 序 列 号 为 5529， 该 报 文 内 容 为 空 。 
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发 送 完 最 后 一 个 DD 报 文 之 后 ，RTA 产 生 一 个 ExchangeDone 事 件 ， 将 邻居 
状态 改变 为 Loading; RTB 收 到 最 后 一 个 DD 报 文 之 后 ， 改 变 状态 为 Full ( 
假设 RTB 的 LSDB 是 最 新 最 全 的 ， 不 需要 向 RTA 请 求 更 新 ) o 
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Loading 和 Full 


邻接 关系 
RTA RTB 


LS Request 
Loading “一 > Full 


LS Update 
Loading Full 一 Full 


(3) LS Ack 


Full — Full 
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1. 邻居 状态 变 为 Loading 之 后 ，RTA 开 始 向 RTB 发 送 LS request Sc , AXK 
那些 在 Exchange 状 态 下 通过 DD 报 文 发 现 的 ， 而 且 在 本 地 LSDB 中 没有 的 
链 路 状态 信息 。 


2. RTB 收 到 LS Request 报 文 之 后 ， 向 RTA 发 送 LS Update 报 文 ， 在 LS 
Update 报 文中 ， 包 含 了 那些 被 请 求 的 链 路 状态 的 详细 信息 。RTA 收 到 LS 
Update 报 文 之 后 ， 将 邻居 状态 从 Loading 改 变 成 Full。 


3. RTA 向 RTB 发 送 LS Ack 报 文 ， 确 保 信 息 传输 的 可 靠 性 。 
LS Ack 报 文 用 于 泛 洪 对 已 接收 LSA 的 确认 。 


邻居 状态 变 成 Full， 表 示 达 到 完全 邻接 状态 。 
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查看 OSPF 邻 居 状 态 


| [RTA] display ospf peer 


OSPF Process 1 with Router ID 1.1.1.1 
Neighbors 

Area 0.0.0.0 interface 10.1.1.1(Ethernet0/0)'s neighbor (s) 
RouterID: 2.2.2.2 Address: 10.1.1.2 

State: Full Mode: Nbr is Master Priority: 1 

DR: 10.1.1.1 BDR: 10.1.1.2 

Retrans timer interval: 4 

Dead timer expires in 35s 


Neighbor has been up for 04:35:02 





Authentication Sequence: [ 0 ] 
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RouterID : 邻居 的 Router ID; 


Address: 邻居 在 该 网 段 上 的 IP 地 址 ; 


State: 邻居 状态 ; 如 果 状 态 为 Full， 表 示 邻 接 关 系 完全 建立 。 


Mode: 交换 DD 报 文 时 ， 邻 居 角 色 是 Master 还 是 Slave。 
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包含 在 各 种 报 文中 的 LSA 信 息 


Packet 类 型 LSA 信 息 


LSA 头 部 信息 ， 包 括 LS Type, LS ID, 
Advertising Router 和 LS Sequence Number 





Database Description 





LS Request 只 有 LS Type, LS ID 和 Advertising Router 





完整 的 LSA 人 信息， 包括 LSA 头 部 和 具体 的 链 


LS Update Qu 
路 状态 信息 





LSA 头 部 信息 ， 包 括 LS Type, LS ID, 
Advertising Router 和 LS Sequence Number 
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不 同 的 协议 报 文 中 包含 不 同 部 分 的 LSA 信 息 。 
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ra 178 共 新 LSA 


邻接 关系 
RTA RTB 


LS Update 
Full 


LS Ack 
Full 
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当 有 新 的 LSA 生 成 或 收 到 时 ， 这 条 新 的 LSA 应 当 被 泛 洪 。 


泛 洪 新 的 LSA 时 ， 只 需要 使 用 LS Update 报 文 和 LS Ack 报 文 。 

1. 当 RTA 有 新 的 LSA 要 泛 洪 时 ，RTA 向 RTB 发 送 一 个 Ls Update 报 文 ， 在 这 
个 报 文 里 包含 这 条 LSA。 

2. 收 到 新 的 LSA 以 后 ，RTB 向 RTA 泛 洪 一 个 LS Ack 报 文 进行 确认 。 


当 在 两 个 处 于 完全 邻接 状态 〈 邻 居 状 态 为 Ful) 的 路 由 器 之 间 泛 洪 新 的 
LSA 时 ， 邻 居 状 态 不 受 影响 。 
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OSPF 报 文 的 目的 地 址 


Database Link 
State 





Link State 
Descriptio 
n Request 


Update 





224.0.0.5 224.0.0.5 224.0.0.5 224.0.0.5 224.0.0.5 





单 播 单 播 单 播 单 播 单 揪 





Virtual 
link 单 播 单 播 单 播 单 播 单 播 
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点 到 点 网 段 上 所 有 报 文 发 送 到 组 播 地 址 224.0.0.5 (AllSPFRouters) 。 





NBMA 网 段 上 所 有 报 文 以 单 播 形式 发 送 ， 目 的 地 是 已 经 手工 配置 好 的 邻 
居 。 


虚 连 接 的 报 文 以 单 播 形式 发 送 。 
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OSPF 报 文 的 目的 地 址 





Link 

Database Link 
State Link State 

Descripti State 
Reques Update 


on Ack 
t 





224.0.0.5 | 224.0.0.5 
224.0.0.5 à 或 或 


Broadca 
st 
224.0.0.6 224.0.0.6 





Point-to- 224.0.0.5 
MultiPoi | 224.0.0.5 或 224.0.0.5 
nt 单 播 
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广播 型 网 段 上 ，DR 和 BDR 发 送 LS Update 报 文 和 LS Ack 报 文 的 目的 地 址 是 
224.0.0.5 (AllSPFRouters) ， 其 余 路 由 器 发 送 LS Update 报 文 和 LS Ack 报 
文 的 目的 地 址 是 224.0.0.6 (AlIDRouters) 。 


点 到 多 点 网 段 上 ， 如 果 LS Update 报 文 是 对 LS Request 报 文 的 回应 ， 则 该 
LS Update 报 文 以 单 播 形 式 发 送 给 邻居 ; 如 果 发 送 LS Update 报 文 是 为 了 
泛 洪 新 的 LSA， 则 该 LS Update 报 文 的 目的 地 址 为 224.0.0.5 ( 
AllSPFRouters) 。 
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(Djs s 


如 何 验证 一 个 Hello 报 文 是 否 合法 ? 
邻居 状态 变换 分 为 几 个 阶段 ? 
不 能 建立 邻接 关系 的 情况 下 ， 邻 居 稳 定 工作 状态 是 什么 ? 


可 以 建立 邻接 关系 的 情况 下 ， 邻 居 稳定 工作 状态 是 什么 ? 
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如 何 验证 一 个 Hello 报 文 是 否 合法 ? 
检查 Network Mask，Hellolnterval，RouterDeadlnterval 以 及 Options 字 段 
中 的 E-bit。 


邻居 状态 变换 分 为 几 个 阶段 ? 
分 为 两 个 阶段 ， 第 一 阶段 建立 邻居 关系 ， 第 二 阶段 建立 邻接 关系 。 


不 能 建立 邻接 关系 的 情况 下 ， 邻 居 稳 定 工作 状态 是 什么 ? 
不 能 建立 邻接 关系 的 情况 下 ， 邻 居 稳 定 工作 状态 是 2 Way. 


可 以 建立 邻接 关系 的 情况 下 ， 邻 居 稳 定 工作 状态 是 什么 ? 
可 以 建立 邻接 关系 的 情况 下 ， 邻 居 稳 定 工作 状态 是 Full， 表 示 邻 接 关 系 
已 经 完全 建立 。 


^ 


at 
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谢谢 


www.huawei.com 
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计算 OSPF 区 域内 路 由 
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前 言 
本 课程 介绍 OSPF 如 何 计算 区 域内 路 由 。 
课程 内 容 包 括 如 何 使 用 Router-LSA 和 Network-LSA 表 示 链 路 状 
态 信 息 ， 以 及 如 何 计算 最 短路 径 树 等 。 


755 [IRA 
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(5 培训 目标 


学 完 本 课程 后 ， 您 应 该 能 : 
。 理解 Router-LSA 
。 理解 Network-LSA 
。 理解 最 短路 径 树 的 计算 
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描述 拓扑 结构 一 路 由 器 节点 和 Stub 网 段 


RTA 
Cost = 10 — 


0 


路 由 器 和 Stub 网 段 由 LSDB 描 述 的 有 向 图 
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LSDB 通 过 描述 一 个 有 向 线段 图 来 描述 网 络 拓扑 结构 ， 该 有 向 图 的 端点 有 
三 种 类 型 : 路 由 器 节点 ，stub 网 段 和 Transit 网 段 。 


Stub 网 段 表 示 该 网 段 只 有 数据 入 口 ， 例 如 一 个 Loopback 接 口 就 是 一 个 
Stub[9 E. 


此 胶片 描述 了 路 由 器 节点 和 Stub 网 段 的 表示 方式 。 


Cost 表 示 从 一 个 端点 到 另 一 个 端点 的 开销 ， 该 参数 可 以 在 OSPF 接 口上 配 
置 ， 表 示 数 据 离开 该 接口 (出 接口 ) 的 开销 。 
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描述 拓扑 结构 一 Transit 网 段 


G2 RTA RTB 


Cost- 5 
Ethernet 


Cost - 5 Nd 


RTD RTC 





含有 四 人 台 路 由 器 
Transit 网 段 由 LSDB 描 述 的 有 向 图 
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Transit 网 段 有 能 力 转 发 既 不 是 本 网 段 产 生 的 ， 也 不 以 本 网 段 做 为 目的 地 
的 数据 。 


有 至 少 两 合 路 由 器 的 广播 型 网 段 或 NBMA 网 段 就 是 一 种 Transit 网 段 。 


从 路 由 器 到 所 连 Transit 网 段 的 开销 值 就 是 连接 到 这 个 网 段 的 接口 所 配置 
的 开销 值 。 


从 一 个 Transit 网 段 到 连接 到 这 个 网 段 的 路 由 器 的 开销 为 0。 
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描述 拓扑 结构 一 点 到 点 网 段 


PPP 
DTTT — 201.111 — 
RTA ^" 7^ RTB 


两 接口 处 于 不 同 网 
段 的 点 到 点 网 段 


由 LSDB 描 述 的 有 向 图 
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本 例 中 : 
两 接口 的 开销 配置 为 48。 有 向 图 中 N1 表 示 10.1.1.0/24; N2 表 示 
20.1.1.0/24。 


LSDB 描 述 两 接口 处 于 不 同 网 段 的 点 到 点 网 段 的 规则 如 下 : 
台 路 由 器 经 由 两 条 有 向 线段 直接 相连 ， 每 个 方向 一 条 。 

两 个 接口 的 网 段 被 表示 成 Stub 网 段 。 

每 个 路 由 器 通告 一 个 Stub 连 接 到 该 路 由 器 所 连 的 网 段 。 
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描述 点 到 点 网 段 


48 (Rma) 
PPP 
DAAA 19342 i (m 48| las 
124 [24 RTB 


RTA 
48 
两 接口 处 于 同一 网 (nre) 
段 的 点 到 点 网 段 


由 LSDB 描 述 的 有 向 图 
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本 例 中 : 
两 接口 的 开销 配置 为 48。 有 向 图 中 N1 表 示 10.1.1.0/24。 


LSDB 描 述 两 接口 处 于 同一 网 段 的 点 到 点 网 段 的 规则 如 下 : 
台 路 由 器 经 由 两 条 有 向 线段 直接 相连 ， 每 个 方向 一 条 。 

连接 两 个 接口 的 网 段 被 表示 成 stub 网 段 。 

两 个 路 由 器 同时 通告 stub 连接 到 该 PPP 网 段 。 
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配置 接口 开销 


[RTB]interface Ethernet 0/0 
RTA RTB [RTB-Ethernet0/0]ospf cost 5 
[RTB-Ethernet0/0]quit 


[RTB] 


[RTC]ospf 
[RTC-ospf-1]bandwidth-reference 500 
Info: OSPF 1 Reference bandwidth is changed 
Please ensure reference bandwidth is consistent across all routers. 
[RTC-ospf-1]quit 
[RTC] 
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默认 情况 下 ，OSPF 接 口 开销 与 接口 的 带宽 有 关 ， 计 算 公式 为 : 
bandwidth-reference / bandwidth。 
bandwidth-reference 默 认 取 值 为 100M，bandwidth (带宽 ) 的 单位 使 用 
biys。 因 此 ， 一 个 FE 接口 的 开销 默认 为 1。 





可 以 通过 两 种 方式 修改 接口 开销 ， 第 一 种 方式 是 在 接口 模式 下 通过 ospf 
cost 命 令 直接 修改 ; 第 二 种 方法 是 在 OSPF 进 程 模式 下 修改 bandwidth- 
reference， 由 系统 自动 计算 所 有 接口 的 新 的 开销 值 。 





ospf cost cost 
cost: OSPF 接 口 的 开销 值 ， 取 值 范围 为 1 一 65535。 


bandwidth-reference value 


value: 计算 OSsPF 接 口 开销 时 所 依据 的 参考 值 。 单 位 Mpits， 取 值 范围 1 
72147483648. 
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Router-LSA 中 的 重要 字段 


[RTA]display ospf lsdb router self-originate 


OSPF Process 1 with Router ID 1.1.1.1 
Link State Database 


: 0:0.0:.1 


: LSAS ŽI 
: 80000008 
: Oxb05a 
: (DC) 
Link count: 1 
Link ID: 10.1.1.2 f 
Data  : 10.1.1.1 f&RjLinkID, Data, Type 
Type : TransNet 和 Metric 描 述 一 条 链 路 
Metric : 1 
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每 人 台 OSPF 路 由 器 只 使 用 一 条 Router-LSA 描 述 属于 一 个 区 域 的 本 地 活动 链 
接 状 态 ， 一 条 Router-LSA 可 以 描述 多 条 链接 ， 每 条 链接 由 Link ID，Data 
，Type 和 Metric 描 述 。 





1. Type: 链接 类 型 (并非 OSPF 所 支持 的 网 络 类 型 ) ，Router-LSA 描 述 的 
链接 类 型 共有 四 种 : 

Point-to-Point: 描述 一 个 从 本 路 由 器 到 邻居 路 由 器 之 间 的 点 到 点 链接 。 
TransNet: 描述 一 个 从 本 路 由 器 到 一 个 Transit 网 段 (例如 广播 型 网 段 或 
者 NBMA 网 段 ) 的 链接 。 

StubNet: 描述 一 个 从 本 路 由 器 到 一 个 Stub 网 段 (例如 Loopback 接 口 ) 的 
链接 。 

Virtual: 表示 这 是 一 个 从 本 路 由 器 到 虚 连 接 对 端 ABR 的 链接 。 

2. LinkID: 此 链接 的 对 端 标 识 ， 不 同 链接 类 型 的 Link ID 表 示 的 意义 也 不 
同 。 

3.Data: 用 于 描述 此 链接 的 附加 信息 ， 不 同 的 链接 类 型 所 描述 的 信息 也 
不 同 。 

4. Metric : 描述 此 链接 的 开销 。 
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Router-LSA 中 的 重要 字段 





Type Link ID Data 





Point-to- 
邻居 的 Router ID | ”该 网 段 上 本 地 接口 的 I|P 地 址 


point 





TransNet DR 的 接口 IP 地 址 该 网 段 上 本 地 接口 的 IP 地 址 


该 Stub 网 段 的 IP 
StubNet 该 stub 网 段 的 网 
ubNe — 该 stub 网 段 的 网 络 掩 码 


虚 连 接 邻 居 的 去 往 该 虚 连 接 邻 居 的 本 地 接口 的 IP 
Router ID 地 址 





Virtual 
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对 于 不 同 的 链接 类 型 ，Link ID 和 Data 所 描述 的 内 容 也 不 同 ， 该 表格 列 出 
了 相关 的 对 应 关系 。 


0 12 [ HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 2 OSPF . 


使 用 Router-LSA 描 述 点 到 点 接口 





S2/0 PPP S2/0 
RTB 10.1.1.2/20 — 10.1.1.1/3 RTA 


48 48 


红色 数字 表示 
接口 开销 
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本 例 中 : 

RTA 的 Router ID 是 1.1.1.1; RTB 的 Router ID 是 2.2.2.2。 
红色 数字 标注 的 是 接口 开销 。 

两 个 接口 在 同一 个 IP 网 段 。 

将 该 网 段 配 置 在 Area 1。 


HC Series HUAWEI TECHNOLOGIES 0 url 


HCDP-IERN Module2 OSPF 


* 


述 点 到 点 接口 


[RTA]dis ospf lsdb router self-originate 


使 用 Router-LSA 描 





OSPF Process 1 with Router ID 1.1.1.1 
Area: 0.0.0.1 
Link State Database 
Type : Router 
Ls id 21:21:11. 
Adv rtr 22.1.1. 
Ls age s 12 
Len : 48 
Options so M 


seq# : 80000002 往 该 名 人 
chksum è: 0x5864 去 往 该 邻居 的 


Link count: 2 点 到 点 连接 
Link ID: 2.2.2.2 
Data $£21052:2.1 
Link Type: P-2-P 
Metric : 48 


Link ID: 10.1.1.0 Ei h Z 
Data : 255.255.255.252 去 往 该 点 到 点 网 
Link Type: StubNet 段 的 Stub 连 接 


Metric : 48 





J 
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这 是 由 RTA 产 生 的 Router-LSA。 


在 描述 点 到 点 接口 的 Router- "ni 


1. 通告 一 个 到 邻居 路 由 器 的 点 到 点 链接 ，Link ID 设置 为 对 端的 Router ID 
，Datai Riu di dd 


2. 通告 一 个 到 该 点 到 点 网 段 的 stub 连接 ，Link ID 设置 为 该 点 到 点 网 段 的 
网 络 号 ，Data 设 置 为 该 点 到 点 网 段 的 网 络 掩 码 ; 


3. 上 述 两 个 连接 的 Cost 值 均 为 该 点 到 点 接口 上 的 Cost 值 。 


0 140 HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN 


使 用 Router-LSA 描 述 广播 型 接口 或 


NBMA 接 口 


4 1o0.4.1.1 
红色 数字 表示 接口 开销 


RTB 
3 |10.1.1.2 





Ethernet 
2 |10.1.1.3 
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本 例 中 : 


1 sm 


RTD 





Module 2 OSPF . 


Wb Huawei 


RTA 的 Router IDz& 1.1.1.1, RTBzE2.2.2.2, RTC3E3.3.3.3, RTDÆ4.4.4.4 


红色 数字 表示 接口 开销 。 

通过 配置 接口 的 Router Priority 将 RTA 配 置 为 DR。 
四 个 接口 在 同一 个 IP 网 段 。 

将 该 网 段 配置 在 Area 1 中 。 


HC Series HUAWEI TECHNOLOGIES 


0 145 [] 


HCDP-IERN Module2 OSPF 


使 用 Router-LSA 描 述 广播 型 接口 或 
NBMA 接 口 


([RTD]display ospf lsdb router self-originate 





OSPF Process 1 with Router ID 4.4.4.4 
Area: 0.0.0.1 
Link State Database 


Type 

Ls id 

Adv rtr 

Ls age 

Len : 

m - DR 的 接口 IP 

seq : 80000006 

chksum : Oxb35d 地 址 

Link count: 1 
Link ID; 10.1.1.1 
Data  : 10.1.1.4 本 路 由 器 的 接 
Link Type: TransNet 口 IP 地 址 
Metric : 工 
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这 是 由 RTD 产 生 的 Router-LSA。 


在 描述 广播 型 或 NBMA 型 接口 的 RouterLSA 中 : 

1. 如 果 接 口 状态 是 Waiting， 或 者 该 网 段 上 只 有 一 个 运行 OsPF 的 路 由 器 
， 或 者 该 网 段 上 没有 DR， 则 通告 一 个 通 往 该 网 段 的 Stub 链 接 ，Link ID 设 
置 为 该 网 段 的 IP 网 络 号 ，Link Data 设 置 为 该 网 段 的 网 络 掩 码 ; 

其 他 情况 下 ， 通 告 一 个 通 往 该 网 段 的 Transit 连 接 ，Link ID 设 置 为 DR 的 接 
口 IP 地 址 ，Link Data 设 置 为 本 地 接口 的 IP 地 址 。 

2. 连接 的 开销 值 为 接口 的 开销 。 


0 1460 HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 2 OSPF . 


使 用 Network-LSA 描 述 广播 型 网 段 
或 NBMA 网 段 


4 |10.1.1.1 3 | 10.1.1.2 


"esses 
2 |10.1.1 1/10.1.1.4 





RTD 
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本 例 中 : 
RTA 的 Router ID 为 1.1.1.1，RTB 为 2.2.2.2，RTC 为 3.3.3.3，RTD 为 4.4.4.4 


红色 数字 表示 接口 开销 。 
将 该 网 段 配 置 在 Area 1 中 。 


HC Series HUAWEI TECHNOLOGIES 0 1470 


HCDP-IERN Module2 OSPF 


使 用 Network-LSA 描 述 广播 型 网 段 
或 NBMA 网 段 


/[RTA]display ospf lsdb network 





OSPF Process 1 with Router ID 1.1.1.1 
Area: 0.0.0.1 
Link State Database 


Type : Network 
Ls id E LLALL 
Adv rtr Hae vtr 
Ls age : 627 spi 
Len : 40 LSA 头 部 
OPtions : E 
seq# : 8000000c 
chksum : Oxefle 
Net mask : 255.255.255.0 
Attached Router 2:,2.2/2 使 用 网 络 的 掩 码 和 所 连接 路 
Attached Router 3.3.3.3 FEES 
Attached Router 4.4.4.4 由 器 的 列表 描述 该 网 段 
Attached Router p Wp Wp A 
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这 是 在 Area 1 中 产生 的 Network-LSA。 


在 描述 广播 型 网 段 或 者 NBMA 网 段 的 Network-LSA 中 : 

Link State ID 设置 为 DR 的 接口 IP 地 址 。 

Net mask 设 置 为 该 网 段 的 网 络 掩 码 。 

Link State ID 和 Net mask 做 与 运算 ， 即 可 得 出 该 网 段 的 IP 网 络 号 。 
在 该 LSA 中 ， 还 包含 一 个 连接 到 该 网 段 的 路 由 器 列表 。 

从 一 个 Transit 网 段 到 所 连接 的 路 由 器 的 连接 没有 开销 。 





0 1480 HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 2 OSPF . 


计算 最 短路 径 树 一 物理 拓扑 


LoopbackO 
1.1.1.1/32 N1 


48 48 
S1 PPP2M S44 
10.2.1.1/30 — 10.1.1.1/30 
10.3.1.1/24 E0/0 N5 N2 S1/0 


10.5.1.1/30 
N6 1562 N3 


Ethernet 100M PPP 64K 











10.3.1.2/24|E0/0 10.3.1.3/24|E0/0 
S1 红色 数字 表示 接口 开销 
10.4.1.1/30 

1 N9 


Loopback0 Loopback0 
N7 “333.83:3/32 444432 N8 


RTC 
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在 本 例 中 : 

所 有 网 段 均 在 Area 1 中 。 

网 络 中 共有 两 个 点 到 点 网 段 和 一 个 广播 型 网 段 。 

每 一 个 路 由 器 的 Router ID 为 该 路 由 器 Loopback0 的 IP 地 址 。 
红色 数字 表示 接口 开销 。 


HC Series HUAWEI TECHNOLOGIES 0 1490 


HCDP-IERN Module2 OSPF 


Area1 的 链 路 状态 数据 库 





(<RTA>display ospf lsdb 


OSPF Process 1 with Router ID 1.1.1.1 
Link State Database 


Area: 0.0.0.1 
Type i AdvRouter Sequence Metric 
Router .4.4. .4.4. 80000006 1562 
Router Pee Me E 23:3. 80000006 
Router A2... 22:42. 8000000A 
Router Lo. vL. 80000007 
| Network 3.1. 2:2. 80000005 
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这 是 Area 1 的 LSDB。 


在 该 LSDB 中 ， 有 四 条 RouterLSA 分 别 描述 四 台 路 由 器 的 活动 连接 ， 有 一 
条 Network-LSA 描 述 网 络 中 的 广播 型 网 段 。 


0 1500 HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 2 OSPF . 


由 LSDB 描 述 的 有 向 图 
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由 LSDB 描 述 的 有 向 图 如 图 所 示 。 
有 向 图 中 有 五 个 Transit 节 点 ，Loopback 接 口 被 描述 成 stub 网 段 。 


HC Series HUAWEI TECHNOLOGIES 0 1510 


HCDP-IERN Module2 OSPF 


计算 过 程 的 两 个 阶段 





计算 Transit 节 点 ， 忽 略 Stub 节 点 ， 生 成 一 个 
最 短路 径 树 


只 计算 Stub 节 点， 将 Stub 网 段 挂 到 最 短路 径 
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每 个 路 由 器 计算 以 自己 为 根 的 最 短路 径 树 。 





计算 最 短路 径 树 的 过 程 分 为 两 个 阶段 : 
第 一 阶段 ， 计 算 所 有 的 Transit 节 点 ， 包 括 路 由 器 和 Transit 网 段 。 
第 二 阶段 ， 计 算 Stub 网 段 。 





0 im HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 2 OSPF . 


初始 化 最 短路 径 树 


最 短路 径 树 


到 根 端点 的 开销 
0 | 0.0.0.0 
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本 例 中 ， 解 释 RTA 如 何 计算 以 RTA 为 根 的 最 短路 径 树 。 
计算 过 程 中 首先 初始 化 最 短路 径 树 ，RTA 将 自己 做 为 根 节 点 添加 到 最 短 
路 径 树 上 。 





HC Series HUAWEI TECHNOLOGIES 0 1530 


HCDP-IERN Module2 OSPF 


计算 最 短路 径 树 一 计算 描述 RTA 的 LSA 





候选 列表 





Link Type: P-2-P "s Em 
Link ID: 10.1. 端点 ID 到 根 端点 的 开销 


.0 
: 255. 285. 255. 252 





d 
: 255.255.255.255 
Link Type: StubNet 
Metric : 1 
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RTA 将 自己 添加 到 最 短路 径 树 上 之 后 ， 检 查 自己 生成 的 Router-LSA， 对 
于 该 LSA 中 所 描述 的 每 一 个 连接 ， 如 果 不 是 一 个 Stub 连 接 ， 就 把 该 连接 
添加 到 候选 列表 中 ， 端 点 ID 为 Link ID， 到 根 端点 的 开销 为 LSA 中 描述 的 
Metric 值 。 本 例 中 ， 添 加 端点 4.4.4.4 和 2.2.2.2。 


0 im HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 2 OSPF . 


计算 最 短路 径 树 一 计算 描述 RTA 的 LSA 


最 短路 径 树 


到 根 端点 的 开销 
0 








48 


候选 列表 
端点 ID 到 根 端点 的 开销 下 一 跳 


4.4.4.4 1562 | 1044.1| 
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将 候选 列表 中 到 根 端点 开销 最 小 的 端点 移 到 最 短路 径 树 上 。 本 例 中 ， 将 
2.2.2.2 移 到 最 短路 径 树 上 。 


HC Series HUAWEI TECHNOLOGIES 0 155[] 


HCDP-IERN Module2 OSPF 


描述 RTA 的 LSA 计 算 完 成 后 的 SPF 树 


o" 
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上 图 为 使 用 有 向 图 描述 此 时 的 最 短路 径 树 ，RTB 为 新 添加 的 节点 。 


0 156[] HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 2 OSPF . 


径 树 一 计算 描述 RTB 的 LSA 


候选 列表 
|Link Sonare tii 
Dink ID: 1.1.41. 
Data d 端点 ID | — 到 根 端 点 的 开销 
Link ID; 10.2.1.0 4.4.4.4 1562 


Data $0255. 355. eo 252 


Link Type: StubNe 
Metric : 48 10.3.1.1 4841-49 10.2.1.1 
Link ID: 10.3.1.1 


Data ¥ y a A 





Link Type: TransNet 
Metric : 

Link ID: 2. 2.2.2 

Data i 255.155. ana 255 
Link Type: StubNe 
Metric : 1 
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当 有 新 节点 添加 到 最 短路 径 树 上 的 时 候 ， 则 检查 Ls ID 为 新 节点 的 端点 ID 
的 LSA， 本 例 中 检查 LS ID 为 2.2.2.2 的 LSA。 

如 果 LSA 中 所 描述 的 连接 的 Link ID 在 最 短路 径 树 上 已 经 存在 ， 则 忽略 该 

连接 。 本 例 中 ，Link ID 为 1.1.1.1 的 连接 被 忽略 ， 只 有 10.3.1.1 的 连接 被 

添加 到 候选 列表 中 。 到 根 端点 的 开销 设置 为 此 连接 的 Metric 值 (本 例 中 

en 与 父 端点 (本 例 中 此 连接 的 父 端 点 为 2.2.2.2) 到 
根 端点 的 开销 (本 例 中 此 开销 值 为 48) 之 和 。 


HC Series HUAWEI TECHNOLOGIES 0 157 [] 


HCDP-IERN Module2 OSPF 


计算 最 短路 径 树 一 计算 描述 RTB 的 LSA 
最 短路 径 树 
端点 ID 到 根 端 点 的 开销 














10.3.1.1 | 





候选 列表 


端点 ID 到 根 端点 的 开销 
4.4.4.4 1562 
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将 候选 列表 中 到 根 端点 的 开销 最 小 的 端点 移动 到 最 短路 径 树 上 ， 本 例 中 
， 将 10.3.1.1 移 到 最 短路 径 树 上 。 


0 158[] HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 2 OSPF . 


描述 RTB 的 LSA 计 算 完 成 后 的 SPF 树 
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上 图 为 使 用 有 向 图 描述 此 时 的 最 短路 径 树 ，N6 为 新 添加 到 最 短路 径 树 上 
的 节点 。 


HC Series HUAWEI TECHNOLOGIES 0 159[] 


HCDP-IERN Module2 OSPF 


计算 最 短路 径 树 一 计算 描述 
10.3.1.0/24 的 LSA 





: Network 


候选 列表 
到 根 端点 的 开销 


: 80000007 1562 

: Ox39db 

Net mask : 255.255.255.0 4940-49 
Attached Router Judice 
Attached Router 4.4.4.4 4940-49 
Attached Router 2.2.2.2] 
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检查 LS ID 为 最 新 添加 节点 的 端点 ID 的 LSA， 本 例 中 检查 Ls ID 为 10.3.1.1 的 
LSA。 


在 所 描述 的 连接 中 ， 忽 略 2.2.2.2， 将 3.3.3.3 和 4.4.4.4 添 加 到 候选 列表 中 
。 从 Transit 网 段 到 所 连 路 由 器 的 开销 为 0。 

如 果 在 候选 列表 中 出 现 两 个 端点 ID 一 样 但 是 到 根 端点 的 开销 不 一 样 的 端 
点 ， 则 删除 到 根 端点 的 开销 大 的 端点 。 


0 160[] HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 2 OSPF . 


计算 最 短路 径 树 一 计算 描述 
10.3.1.0/24 的 LSA 
最 短路 径 树 
到 根 端点 的 开销 
0 








48 





49 





到 根 端点 的 开销 
49+0=49 
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将 候选 列表 中 到 根 端 点 的 开销 最 小 的 端点 移动 到 最 短路 径 树 上 ， 本 例 中 
， 将 3.3.3.3 移 到 最 短路 径 树 上 。 


HC Series HUAWEI TECHNOLOGIES 0 160 


HCDP-IERN Module2 OSPF 


描述 10.3.1.0/24 的 LSA 计 算 完 成 后 的 


2 


Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved. w HUAWEI 





上 图 为 使 用 有 向 图 描述 此 时 的 最 短路 径 树 ，RTC 为 新 添加 到 最 短路 径 树 
上 的 节点 。 


0 162 0 HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 2 OSPF . 


径 树 一 计算 描述 RTC 的 LSA 





候选 列表 
: 8000000a 
: Ox886d 


Link count: 2 端点 ID 到 根 端 点 的 开销 


Link ID: 10.3.1.1 


Data : 10.3.1.2 

Link Type: TransNet 4.4.4.4 4940-49 10.2.1.1 
Metric : 1 

Link ID: 3.3.3.3 

Data : 255.255.255.255 
Link Type: StubNet 
Metric : 1 
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检查 LS ID 为 最 新 添加 节点 的 端点 ID 的 LSA， 本 例 中 检查 Ls ID 为 3.3.3.3 的 
LSA。 


本 例 中 ， 没 有 新 端点 被 添加 到 候选 列表 中 。 


HC Series HUAWEI TECHNOLOGIES 0 163[] 


HCDP-IERN Module2 OSPF 


计算 最 短路 径 树 一 计算 描述 RTC 的 LSA 


最 短路 径 树 
端点 ID 到 根 端 点 的 开销 























端点 ID 到 根 端 点 的 开销 
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将 候选 列表 中 到 根 端 点 的 开销 最 小 的 端点 移动 到 最 短路 径 树 上 ， 本 例 中 
， 将 4.4.4.4 移 到 最 短路 径 树 上 。 


0 160 HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 2 OSPF . 


描述 RTC 的 LSA 计 算 完 成 后 的 SPF 树 


1 
(9) —— (69) 
0 
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上 图 为 使 用 有 向 图 描述 此 时 的 最 短路 径 树 ，RTD 为 新 添加 到 最 短路 径 树 
上 的 节点 。 


HC Series HUAWEI TECHNOLOGIES 0 165[] 


HCDP-IERN Module2 OSPF 


计算 最 短路 径 树 一 计算 描述 RTD 的 LSA 


(Type 
[Ls id 
|Adv rtr 
Ls age 
[Len š 
[Options : E 3 
poe : 候选 列表 
|chksum $ 
[Link count: 
Link ID: 1.1.1.1 
Data : 10.4.1.1 点 到 根 端 点 的 开销 
Link Type: P-2-P 
Metric : 1562 


Link ID: 10.4. 

Data : 255. 255. P255. 252 
Link Type: StubNet 
Metric : 1562 


Link ID: 10.3.1.1 

Data if410.3.1.3 

Link Type: TransNet 
Metric : 1 

Link ID: 4.4.4.4 

Data $: 255.255.255.255 
Link Type: StubNet 
Metric : 1 
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检查 LS ID 为 最 新 添加 节点 的 端点 ID 的 LSA， 本 例 中 检查 LS ID 为 4.4.4.4 的 
LSA。 


本 例 中 ， 没 有 新 端点 被 添加 到 候选 列表 中 。 
如 果 在 此 时 候选 列表 为 空 ， 则 计算 最 短路 径 树 的 第 一 阶段 结束 。 
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HCDP-IERN Module 2 OSPF . 


计算 最 短路 径 树 一 计算 RTA 所 连接 的 
Stub 网 段 


Type 

Ls id 

Adv rtr 

Ls age 

Len 

Options E 

seq# : 8000000b 
chksum : Oxc250 


Link count: 5 
Link ID: 2.2.2.2 Stub 网 段 
Data $10.1.1.1 
Link Type: P- A P 


e Ip; 10.1,1.0 端点 ID 到 根 端 点 的 开销 


Data : 255; 255. 255. 252| 





15624021562 
4840-48 





: 255. 255. 0255. 252| pas, 
Link Type: StubNet ATS 1+0=1 
62 | 











E 

: 255.255.255. 255| 
Link Type: StubNet 
Metric : 1 





j 
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检查 每 个 路 由 器 端点 的 Router-LSA， 计 算 Stub 网 段 。 





本 例 中 ， 首 先 检 查 RTA 的 Router-LSA， 共 有 三 个 stub 网 段 。 


HC Series HUAWEI TECHNOLOGIES 0 1670 


HCDP-IERN Module2 OSPF 


RTA 所 连接 的 Stub 网 段 计 算 完 成 后 的 
SPF 树 
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上 图 为 使 用 有 向 图 描述 此 时 的 最 短路 径 树 ， 三 个 Stub 网 段 N1、N2、N3 
为 新 添加 到 最 短路 径 树 上 的 节点 。 
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计算 最 短路 径 树 一 计算 RTB 所 连接 的 
Stub 网 段 





(Type : 
Di ce 2222 Stub 网 段 


[Ls age 


IL ; 
[ME WAD | ”到 根 端点 的 开销 
[et 1562+0=1562 0.0.0.0 
| Link ID: Mod 
Link De: P-2-i 480-48 0.0.0.0 





Metric : 


Link ID: "dos 484-1249 


Metric rae l 48--48-96 10.2.1.1 
Link ID: 2.2.2.2 


Data + 255.255.255.255 
Link Type: StubNet 
Metric : 1 


1+0=1 
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检查 RTB 的 Router-LSA。 共 有 两 个 Stub 网 段 。 
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RTB 所 连接 的 Stub 网 段 计 算 完 成 后 的 


SPF 树 
(e) MM 
(9) — — (839-5) 


1562 


e» 
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上 图 为 使 用 有 向 图 描述 此 时 的 最 短路 径 树 ， 两 个 Stub 网 段 N4、N5 为 新 添 
加 到 最 短路 径 树 上 的 节点 。 
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HCDP-IERN Module 2 OSPF . 


计算 最 短路 径 树 一 计算 RTC 所 连接 的 
Stub p» EZ 





Stub i Ez 
iE aSa. 端点 ID 到 根 端 点 的 开销 


Adv rtr 
SR 5: 15624021562 
Len : 
Options 
seq# : 8000000a Qe. 48+0=48 
chksum : Ox886d 
Link count: 2 NS 14021 
Link ID: 10.3.1.1 
Data : 10.,3.1.2 
Link Type: TransNet papi 4841-49 
Metric : 1 
Link ID: 3.3.3.3 23:1; 48448-96 
Data s: 255.255.255.255 
Link Type: StubNet xf 
ve > 49+1=50 
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检查 RTC 的 Router-LSA。 只 有 一 个 Stub 网 段 。 
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RTC 所 连接 的 Stub 网 段 计 算 完 成 后 的 
SPF 树 


ON 48 oe) 1 
(9) — "(e)" —w) 
1 





1562 


o-o ? 
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上 图 为 使 用 有 向 图 描述 此 时 的 最 短路 径 树 ，stub 网 段 N7 为 新 添加 到 最 短 
路 径 树 上 的 节点 。 
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HCDP-IERN Module 2 OSPF . 


计算 最 短路 径 树 一 计算 RTD 所 连接 的 
Stub M] Ez Stub 网 段 
Lm 端点 ID | ”到 根 接口 的 开销 | 。 下 一 跳 
Adv rtr o: 4/44. 10.5.1.0| — 156240-1562 0.0.0.0 


Ls age 








Do S M 10.1.1.0 4840-48 0.0.0.0 
seqi : 
chksum $ 
Link count: 1.1.1.1 1+0=1 0.0.0.0 
Link ID: 
Data : 4:1. 
Link Type: 2.2.2:2 4841-249 10.2.1.1 
Metric : 1562 j—— | dy 
Link ID: 10.4.1.0 
Data — : 255.255.255.252 10.2.1.0 4848-96 10.2.1.1 
Link Type: StubNet 
Metric : 1562 


Link ID: 10.3.1.1 3.3:373 4941-50 10:2;:1:1 








Data 2 20:9 1.:3 
Link Type: TransNet 
Metric : 1 4.4.4.4 4941-50 10.2.1.1 
Link ID: 4.4.4.4 

Data i£ 255.255.255.255 


Link Type: StubNet 10.4.1.0 494156221611 10.2.1.1 


Metric : 1 
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检查 RTD 的 Router-LSA。 共 有 两 个 Stub 网 段 。 


最 短路 径 树 和 Stub 网 段 的 列表 给 出 了 到 达 网 络 中 所 有 目的 地 的 路 由 。 
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最 终 的 最 短路 径 树 





1562 
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上 图 为 使 用 有 向 图 描述 最 终 的 最 短路 径 树 ， 两 个 stub 网 段 N8、N9 为 新 添 
加 到 最 短路 径 树 上 的 节点 。 
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HCDP-IERN Module 2 OSPF . 


@ 问 题 


Router-LSA 描 述 的 链接 类 型 有 哪些 ? 
Network-LSA 中 除了 LSA 头 部 还 有 哪些 信息 ? 


计算 最 短路 径 树 分 几 个 阶段 ? 
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Router-LSA 描 述 的 链接 类 型 有 哪些 ? 
Router-LSA 拉 述 的 链接 类 型 有 四 种 ， 分 别 是 点 到 点 链接 ，Transit 链 接 ， 
stub 链接 和 虚 连 接 。 


Network-LSA 中 除了 LSA 头 部 还 有 哪些 重要 信息 ? 
所 描述 网 段 的 网 络 掩 码 和 该 网 段 上 所 连接 路 由 器 的 列表 。 





计算 最 短路 径 树 分 几 个 阶段 ? 
两 个 阶段 ， 第 一 阶段 计算 路 由 器 节点 和 Transit 网 段 ， 第 二 阶段 计算 Stub 
网 段 。 
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谢谢 


www.huawei.com 
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OSPF [x fa} [8] iK FH 
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前 E 
本 课程 介绍 OSPF 区 域 间 路 由 技术 。 


课程 内 容 包 括 区 域 间 路 由 原理 ， 使 用 Network-Summary-LSA 描 
述 区 域 间 路 由 信息 ， 虚 连接 技术 ， 区 域 间 路 由 汇聚 等 内 容 。 
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HCDP-IERN Module 2 OSPF . 


© 培训 目标 


学 完 本 课程 后 ， 您 应 该 能 : 
。 理解 区 域 间 路 由 原理 
。 理解 Network-Summary-LSA 
。 理解 虚 连 接 
。 理解 区 域 间 路 由 汇聚 


Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved. w HUAWEI 





HC Series HUAWEI TECHNOLOGIES 0 ir 
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区 域 间 路 由 





Area B 


链 路 状态 信息 路 由 信息 
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区 域 边界 路 由 器 (ABR) 上 有 多 个 LSDB，ABR 为 每 一 个 区 域 维护 一 个 
LSDB。 

ABR 将 所 连接 的 非 骨 干 区 域内 的 链 路 状态 信息 抽象 成 路 由 信息 ， 并 发 布 
到 骨干 区 域 中 ， 由 骨干 区 域 进一步 发 布 到 其 他 非 骨 干 区 域 中 。 

ABR 也 要 将 骨干 区 域 的 链 路 状态 信息 抽象 成 路 由 信息 ， 并 发 布 到 所 连接 
的 非 骨干 区 域 中 。 





本 例 中 : 

RTA 生 成 关于 N1 的 链 路 状态 信息 并 泛 洪 到 RTB。 
RTB 生 成 关于 N1 的 抽象 路 由 信息 并 在 骨干 区 域内 泛 洪 。 
RTC 将 接收 到 的 抽象 路 由 信息 泛 洪 到 RTD。 
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区 域 间 环 路 


形成 区 域 
ji 


全 一 一 Area 2 
—M—— — > 


骨干 区 域内 发 布 去 
往 N1 的 路 由 信息 
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本 例 中 : 


如 果 直 接 在 Area 2 和 Area 3 之 间 发 布 路 由 信息 是 


间 的 环 路 就 会 形成 。 


HCDP-IERN Module 2 OSPF . 


骨干 区 域 间 直接 
发 布 路 由 信息 








W Huawei 


人 允许 的 ， 那 么 一 个 区 域 





为 了 避免 区 域 间 的 环 路 ，OSPF 规 定 不 允许 直接 在 两 个 非 骨 干 区 域 之 间 发 








布 路 由 信息 ， 只 人 允许 在 一 个 区 域内 部 或 者 在 骨干 区 域 和 非 骨干 区 域 之 间 








发 布 路 由 信息 。 因 此 ， 每 个 
区 域 。 


个 区 域 边界 路 由 器 (ABR) 都 必须 连接 到 骨干 
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+ pk Network-Summary-LSA 


Area 1 


RTA RTB,“ 
10.1.1.0/24 
E] 2 


所 有 端口 开销 为 1 
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本 例 中 : 
RTA 的 Router ID 为 1.1.1.1，RTB 为 2.2.2.2，RTC 为 3.3.3.3，RTD 为 4.4.4.4 


o 


所 有 端口 的 开销 为 1。 
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HCDP-IERN Module 2 OSPF . 


^: pk Network-Summary-LSA 


[RTB]display ospf lsdb summary self-originate 


OSPF Process 1 with Router ID 2.2.2.2 
Area: 0.0.0.0 
Link State Database 


Type : Sum-Net 

Ls id £ 10.12.1.0 

Adv rtr $102.252.2 

Ls age : 470 LSA 头 部 ，LS ID 为 目的 

Len : 28 网 段 地 址 

Options t E 

seq# : 80000001 

chksum : Ox9fa8 目的 网 段 的 网 络 掩 码 
Net mask : 255.255.255.0 

Tos 0 metric: 1 





从 该 LSA 的 产生 者 到 目的 地 的 开销 
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Network-Summary-LSA 中 主要 包括 以 下 内 容 : 
Link State ID 被 设置 成 目的 网 段 的 |P 地 址 。 

Net mask 被 设置 成 目的 网 段 的 网 络 掩 码 。 

Metric 被 设置 成 从 该 ABR 到 达 目 的 网 段 的 开销 值 。 





以 网 段 10.1.1.0/24 为 例 ， 区 域 间 路 由 发 布 的 过 程 如 下 : 
首先 ，RTB (Area 1 的 ABR) 将 该 网 段 的 路 由 信息 发 布 到 骨干 区 域 中 。 
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^: pk Network-Summary-LSA 


[RTC]display ospf lsdb summary 


OSPF Process 1 with Router ID 3.3.3.3 
Area: 0.0.0.0 
Link State Database 


Type : Sum-Net 

Ls id 2 10.1.1.0 

ed s RTC 通 过 骨干 区 域 学 
s age $ 4 

ten - 28 习 到 RTB 发 布 的 路 由 

Options : E 

seqit : 80000002 

chksum : Ox9da9 

Net mask : 255.255.255.0 

Tos 0 metric: 1 
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然后 ，RTC 通 过 骨干 区 域 学 习 到 RTB 发 布 的 关于 网 段 10.1.1.0/24 的 路 由 信 
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HCDP-IERN Module 2 OSPF . 


^: pk Network-Summary-LSA 


[RTC]display ospf lsdb summary 


OSPF Process 1 with Router ID 3.3.3.3 
Area: 0.0.0.2 
Link State Database 





RTC 将 该 路 由 重新 发 
Type : Sum-Net 布 到 Area 2 中 
Ls id : 10.1.1.0 
Adv rtr $359.93 
Ls age : 601 Advertising Router 修 改 


mu 231 为 RTC 本 身 的 Router ID 


seq# : 80000002 

chksum : Ox89b8 

Net mask : 255.255.255.0 MEE ZI ; 

Tos 0 metric: 2 重新 计算 到 目的 
网 段 的 开销 
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最 后 ，RTC 根 据 从 骨干 区 域 学 习 到 Network-Summary-LSA 重 新 生成 一 条 
新 的 Network-Summary-LSA， 并 发 布 到 Area 2 中 ， 在 这 条 新 的 LSA 中 : 
Advertising Router 修 改 为 RTC 本 身 的 Router ID ; 


到 目的 网 段 的 开销 需要 重新 计算 ， 修 改 为 从 RTC 到 目的 网 段 的 总 开销 。 
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虚 连 接 (Virtual Link) 


配置 虚 连 接 以 使 RTB 连 
接 到 骨干 区 域 
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骨干 区 域 必须 是 连续 的 ， 但 是 并 不 要 求 物理 上 连续 ， 可 以 使 用 虚 连 接合 
骨干 区 域 逻辑 上 连续 。 





虚 连接 可 以 在 任意 两 个 区 域 边界 路 由 器 上 建立 ， 但 是 要 求 这 两 个 区 域 边 
界 路 由 器 都 有 端口 连接 到 一 个 共同 的 非 骨干 区 域 。 


虚 连 接 是 属于 骨干 区 域 (Area 0) 的 一 条 虚拟 链 路 。 


本 例 中 ， 在 RTA 和 RTB 之 间 建 立 了 一 条 虚 连 接 ， 以 使 RTB 连 接 到 骨干 区 域 


o 
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HCDP-IERN Module 2 OSPF . 


RTD 








10.1.1.0/30 10.2.1.0/30 
.1 2 zd 2 


RTB 计 算 RTD 的 路 由 表 
以 得 知 远 端 地 址 
在 RTB 和 RTD 之 间 
配置 虚 连 接 
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虚 连 接 的 两 个 端点 需要 相互 交换 协议 报 文 ， 但 是 虚 连 接 的 邻居 是 用 邻居 
的 Router ID 来 标识 的 ， 不 能 做 为 协议 报 文 的 目的 IP 地 址 。 如 何 确定 协议 
报 文 的 目的 IP 地 址 呢 ? 

每 个 虚 连 接 的 端点 都 要 计算 两 个 最 短路 径 树 ， 一 个 是 本 地 最 短路 径 树 ， 
而 另 一 个 是 虚 连 接 邻 居 的 最 短路 径 树 。 如 图 中 虚 连 接 端 点 之 一 RTB 要 以 
自己 为 根 计 算 Area1 内 的 最 短路 径 树 ( 即 本 地 路 径 树 ) ; 另外 RTB 还 要 计 
算 以 其 虚 连 接 邻 居 RTD 为 根 的 Area1 内 的 最 短路 径 树 ( 即 虚 连接 邻居 的 最 
短路 径 树 ) 。RTD 类 同 。 

计算 虚 连 接 邻 居 的 最 短路 径 树 之 后 ， re ee 
路 由 器 (通过 Router ID 标 识 ) ， 虚 连接 邻居 到 达 本 地 路 由 器 的 出 端口 的 
IP 地 址 为 本 地 路 由 器 发 送 给 虚 连 接 0 目的 IP 地 址 。 
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深入 理解 虚 连 接 


在 两 个 ABR 之 
间 配 置 虚 连接 
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本 例 中 ， 网 络 中 没有 骨干 区 域 (Area 0) ， 怎 样 在 这 三 个 区 域 间 发 布 路 
由 信息 ? 

只 需要 在 两 个 区 域 边界 路 由 器 (RTA 和 RTB) 之 间 配 置 一 个 虚 连 接 即 可 。 
虚 连 接 是 骨干 区 域 的 一 部 分 ， 所 有 的 虚 连 接 都 属于 Area 0。 
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配置 路 由 汇聚 一 物理 拓扑 


LoopbackO Fr Loopback0 ^ 
1.41 " .1/32 3 A 3.3.3.3/32 
z 


在 ABR 上 配置 ; 
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本 例 中 : 
RTB 为 ABR。 


在 RTB 上 ， 通 过 配置 路 由 汇聚 ， 把 路 由 条 目 20.1.1.1/32 和 20.1.1.2/32 汇 
聚 成 20.1.1.0/24。 

C 聚 之 后 ，RTB 通 过 Network-summary-LSA 向 骨干 区 域 发 布 路 由 信息 的 时 
候 ， 只 会 发 布 汇聚 之 后 的 路 由 条 目 20.1.1.0/24， 不 发 布 明 细 路 由 条 目 。 














NI 
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配置 路 由 汇聚 一 配置 RTA 和 RTC 


[RTA]router id 1.1.1.1 

[RTA]ospf 

[RTA-ospf-1l]area 1 
[RTA-ospf-l-area-0.0.0.1]network 1.1.1.1 0.0.0.0 
[RTA-ospf-l-area-0.0.0.1]network 
[RTA-ospf-l-area-0.0.0.1]network 
[RTA-ospf-l-area-0.0.0.1]network 
[RTA-ospf-l-area-0.0.0.1]return 

XRTA» 


[RTC]router id 3.3. 

[RTC]ospf 

[RTC-ospf-1]area 0 
[RTC-ospf-l-area-0.0.0.0]network 3.3.3.3 0.0.0.0 
[RTC-ospf-l-area-0.0.0.0]network 10.2.1.0 0.0.0.3 
[RTC-ospf-1l-area-0.0.0.0]return 

«RTC» 
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把 RTA 的 四 个 网 段 都 配置 在 Area 1 中 。 








在 RTA 上 不 配置 路 由 汇聚 ， 因 为 在 RTA 上 配置 路 由 汇聚 是 无 意义 的 ，RTA 
和 RTB 之 间 发 布 的 是 详细 链 路 状态 信息 ， 而 不 是 路 由 信息 ， 而 且 RTA 也 不 
会 生成 Network-Summary-LSA。 








配置 RTC 的 两 个 网 段 属于 Area 0。 
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配置 路 由 汇聚 一 配置 RTB 


[RTB]router id 2.2.2.2 

[RTB]ospf 

[RTB-ospf-1]area 1 
[RTB-ospf-l-area-0.0.0.1]network 2.2.2.2 0.0.0.0 
[RTB-ospf-l-area-0.0.0.1]network 10.1.1.0 0.0.0.3 
[RTB-ospf-l-area-0.0.0.1] 
[RTB-ospf-l-area-0.0.0.1]abr-summary 20.1.1.0 255.255.255.0 
[RTB-ospf-1l-area-0.0.0.1] 
[RTB-ospf-l-area-0.0.0.1]quit 

[RTB-ospf-1]area 0 
[RTB-ospf-l-area-0.0.0.0]network 10.2.1.0 0.0.0.3 
[RTB-ospf-l-area-0.0.0.0]quit 

[RTB-ospf-1]quit 

[RTB] 


在 ABR 上 配置 路 由 汇聚 
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在 RTB 的 区 域 视 图 内 〈 明 细 路 由 产生 的 区 域 ) 配置 路 由 汇聚 





^S 
o 


abr-summary ip-address mask [ advertise | not-advertise ] [cost cost] 
advertise: 将 到 这 一 聚合 网 段 路 由 的 摘要 信息 广播 出 去 。 
notadvertise: 不 将 到 这 一 聚合 网 段 路 由 的 摘要 信息 广播 出 去 。 
Cost: 设置 聚合 路 由 的 开销 。 














缺 省 情况 下 ， 只 通告 聚合 之 后 的 路 由 。 
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配置 路 由 汇聚 一 验证 Network- 
Summary-LSA 


[RTC]display ospf lsdb summary 


OSPF Process 1 with Router ID 3.3.3.3 
Area: 0.0.0.0 
Link State Database 


Type : Sum-Net 

Ls id r sl. X 
T 汇聚 后 的 网 自 
Ls age 

Len 

Options 

seq# : 80000001 

chksum : 0x2716 

Net mask : 255.255.255.0 

Tos 0 metric: 2 
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RTB 在 向 骨干 区 域 通告 Area 1 中 的 路 由 信息 时 ， 通 过 一 条 Network- 
Summary-LSA 描 述 到 汇聚 之 后 的 网 段 20.1.1.0/24 的 路 由 ， 不 生成 描述 到 
网 段 20.1.1.1/32 和 20.1.1.2/32 的 明细 路 由 的 Network-Summary-LSA。 
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配置 路 由 汇聚 一 验证 RTC 的 路 由 表 


[RTC]display ip routing-table 
Destination/Mask Proto Pre Cost NextHop Interface 
3.3.3.3/32 Direct 0 127.0.0.1 InLoopBackO 
10.1.1.0/30 OSPF 10.2.1.1 Seriall 
10.2.1.0/30 Direct 10.2.1.2 Seriall 
10.2.1.1/32 Direct 10.,2:1.1 Seriall 
10.2.1.2/32 Direct 127.0.0.1 InLoopBackO0 
10.3.1.0/24 Direct 10.3.1.1 SerialO 
1 
1 
1 
0 
0 


He 
o 


10. .1/32 Direct 127.0.0.1 InLoopBack0 
10. .2/32 Direct 10.3.1.2 SerialO 
20. .0/24 OSPF 4D. 2.1. d Seriall 
.0/8 Direct 127.0.0.1 InLoopBack0 
.1/32 Direct 127.0.0.1 InLoopBack0 


O On WUUWUUNNNP 
OOo. 000000 
c 0 WO c OG O OC QN O 


只 有 汇聚 后 
的 路 由 
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在 RTC 路 由 表 中 ， 只 有 聚合 之 后 的 路 由 20.1.1.0/24， 没 有 明细 路 由 
20.1.1.1/32 和 20.1.1.2/32。 
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(Djs s 


区 域 间 传递 的 是 否 为 链 路 状态 信息 ? 
如 何 避 免 区 域 间 环 路 的 形成 ? 
如 何 确定 虚 连 接 的 对 端 |P 地 址 ? 


区 域 间 路 由 汇聚 功能 在 什么 路 由 器 上 配置 ? 
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区 域 间 传 递 的 是 否 为 链 路 状态 信息 ? 
不 是 ， 区 域 间 传 递 的 是 路 由 信息 ， 不 是 详细 的 链 路 状态 信息 。 

















如 何 避 免 区 域 间 环 路 的 形成 ? 
只 人 允许 在 骨干 区 域 和 非 骨干 区 域 之 间 发 布 路 由 信息 ， 不 允许 在 非 骨 干 区 
域 之 间 直 接 发 布 路 由 信息 。 








x 








Tar 88 x8 Rz XE Se X um IPE HE? 
通过 计算 对 端 路 由 器 的 最 短 生成 树 找到 对 端 路 由 器 在 虚 连 接 上 的 IP 地 址 


o 








区 域 间 路 由 汇聚 功能 在 什么 路 由 器 上 配置 ? 
在 区 域 边界 路 由 器 (ABR) 上 配置 。 








0 194 [] HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 2 OSPF . 


谢谢 


www.huawei.com 
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OSPF 外 部 路 由 技术 
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Gs 言 


本 课程 介绍 OSPF 外 部 路 由 技术 。 


课程 内 容 包 括 AS-External-LSA 和 ASBR-Summary-LSA 的 解释 ， 
外 部 路 由 类 型 ， 外 部 路 由 的 Forwarding Address 属 性 ， 配 置 外 
部 路 由 引入 和 汇聚 ， 配 置 OSPF 多 进程 等 内 容 。 
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培训 目标 


学 完 本 课程 后 ， 您 应 该 能 : 
理解 外 部 路 由 使 用 的 LSA 
理解 外 部 路 由 类 型 
理解 Forwarding Address 属 性 
掌握 外 部 路 由 引入 的 配置 
掌握 OSPF 多 进程 的 配置 
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引入 外 部 路 由 


Area 1 Area 0 


RTA RTB RTC 
10.1.1.0/24 10.2.1.0/24 10.3.1.0/24 
.1 .2 n .2 1 2 





LoopbackO 
10.4.1.1/24 


在 RTC 上 配置 到 
10.4.1.0/24 的 静态 路 由 
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本 例 中 : 


在 RTC 上 配置 一 条 到 10.4.1.0/24 的 静态 路 由 ， 并 将 该 静态 路 由 做 为 外 部 
路 由 引入 OSPF。 


因此 ，RTC 是 一 个 ASBR，RTB 是 一 个 ABR。 


RTC 会 生成 一 条 AS-External-LSA 描 述 引 入 的 外 部 路 由 ，RTB 会 生成 一 条 
AsBR-Summary-LSA 描 述 如 何 到 达 AsBR (RTC) 。 


AS-External-LSA 用 于 描述 如 何 从 ASBR 到 达 外 部 目的 地 ; ASBR-Summary- 
LSA 用 于 描述 如 何 从 ABR 到 达 ASBR。 
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^E RKAS-External-LSA 


[RTC]display ospf lsdb ase self-originate 


OSPF Process 1 with Router ID 3.3.3.3 
Link State Database 


Type : External 

Ls id : 10.4.1.0 

Adv rtr i 3.3.3.3 

inu D LSA 头 部 ，LS ID 为 目的 网 段 地 址 
Options : OE 

seqi : 80000001 

chksum : Oxe6ce 

Net mask : 255.255.255.0 
TOS 0 Metric: 1 

E type : 2 

Forwarding Address : 0.0.0.0 
Tag ow 


目的 网 段 的 网 络 掩 码 
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这 是 由 RTC 生 成 的 AS-External-LSA。 


AS-External-LSA 中 LSA 头 部 信息 设置 如 下 : 
Link State ID 被 设置 为 目的 网 段 地 址 。 
Advertising Router 被 设置 为 ASBR 的 Router ID. 


其 它 字段 设置 如 下 : 
Net mask 被 设置 为 目的 网 段 的 网 络 掩 码 。 
Metric 值 可 以 在 引入 外 部 路 由 的 时 候 指 定 ， 默 认 值 为 1。 





外 部 路 由 信息 可 以 携带 一 个 Tag 标 签 ， 用 于 传递 该 路 由 的 附加 信息 ， 通 
常用 于 路 由 策略 ， 默 认 值 为 1。 
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^F RKASBR-Summary-LSA 


[RTB]display ospf lsdb asbr self-originate 


OSPF Process 1 with Router ID 2.2.2.2 
Area: 0.0.0.1 
Link State Database 


Type : Sum-Asbr 
Ls id t 3423.3.3 
Adv rtr t 2.2.2.2 
Ls age : 685 

Len : 28 
Options : E 

seqi : 80000003 
chksum : Oxcd58 
Tos 0 metric: 1562 


LSA 头 部 ，LS ID 为 ASBR 的 Router ID 


从 RTB 到 达 此 ASBR 的 开销 
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这 是 由 RTB 在 Area 1 内 生成 的 ASBR-Summary-LSA。 


ABR 向 区 域外 泛 洪 一 条 AS-External-LSA 时 ， 同 时 生成 一 条 描述 AsBR (该 
AS-External-LSA 的 Advertising Router) 的 AsBR-Summary-LSA 向 区 域外 泛 
H 


~ 
/7NO 








在 该 AsBR-Summary-LSA 中 : 

Link State ID 被 设置 为 该 ASBR 的 Router ID; 
Advertising Router 被 设置 为 该 ABR 的 Router ID; 
Metric 设 置 为 从 该 ABR 到 达 此 AsBR 的 OSPF 开 销 。 


第 四 类 LSA 只 能 在 一 个 区 域内 泛 洪 ， 第 五 类 LSA 每 泛 洪 到 一 个 区 域 ， 相 关 
的 ABR 都 会 生成 一 条 新 的 第 四 类 LSA 来 描述 如 何 到 达 相 关 的 AsBR， 因 此 
， 描 述 到 达 同 一 个 ASBR 的 第 四 类 LSA 可 以 有 多 条 ， 其 Advertising Router 
和 metric 是 不 同 的 ， 表 示 是 由 不 同 的 ABR 生 成 的 。 
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ZB AS-External-LSABJLSDB 


[RTA]display ospf lsdb 


OSPF Process 1 with Router ID 1.1.1.1 
Link State Database 


Area: 0.0.0.1 
Type LinkState ID AdvRouter Sequence Metric 
Router 2.2.2.2 2:2.2.2 80000006 1562 
Router 1.1.1.1 ka 80000005 1562 
Sum-Net 10,2.1.0 2.2.2.2 80000003 1562 
Sum-Asbr 3.3.3.3 2:2:;2.2 80000003 1562 


AS External Database 
LinkState ID AdvRouter Age Sequence Metric 
10.4.1.0 汪汪 1426 80000003 3 
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这 是 RTA 的 LSDB。 


在 该 LSDB 中 ， 有 一 条 ASBR-Summary-LSA 和 一 条 AS-External-LSA。 


在 LSDB 中 ， 外 部 路 由 与 AS 内 部 的 路 由 的 链 路 状态 信息 是 分 离 的 。 


AS-External-LSA 不 属于 任何 区 域 。 
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去 往 N1, typez1, cost=100 
Cost=1 


往 N1, type=2, cost=20 





> < 
-时 
RTB 
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OSPF 共 有 两 类 外 部 路 由 : 

第 一 类 外 部 路 由 的 As 外 部 开销 值 被 认为 和 As 内 部 开销 值 是 同一 数量 级 的 
， 因 此 第 一 类 外 部 路 由 的 开销 值 为 As 内 部 开销 值 (路 由 器 到 ASBR 的 开销 
) 与 As 外 部 开销 值 之 和 ; 

第 二 类 外 部 路 由 的 As 外 部 开销 值 被 认为 远大 于 As 内 部 开销 值 ， 因 此 第 二 
类 外 部 路 由 的 开销 值 只 是 As 外 部 开销 值 ， 忽 略 As 内 部 开销 值 。 


一 类 外 部 路 由 永远 比 第 二 类 外 部 路 由 优先 。VRP 中 引入 的 外 部 路 由 类 
M 为 第 二 类 ZO 


本 例 中 : 

RTA 通 告 一 条 去 往 N1 的 As 外 部 路 由 ， 类 型 为 1， 开 销 为 100。 

RTB 也 通告 一 条 去 往 N1 的 AS 外 部 路 由 ， 类 型 为 2， 开 销 为 20。 

RTC 收 到 RTA 和 RTB 的 Type5 LSA， 由 于 RTA 宣 告 的 外 部 路 由 类 型 为 Type1 

， 所 以 RTC 认 为 通过 RTA 去 往 N1 的 路 由 开销 为 100+1=101，RTB 宣 告 的 外 
部 路 由 类 型 为 Type2， 所 以 RTC 认 为 通过 RTB 去 往 N1 的 路 由 开销 为 20 ( 忽 
略 As 内 部 开销 ) ， 由 于 第 一 类 外 部 路 由 比 第 二 类 外 部 路 由 优先 ， 所 以 

RTC 选 择 RTA 做 为 去 往 N1 的 下 一 跳 ， 尽 管 开销 值 看 上 去 更 大 一 些 。 
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产生 次 优 外 部 路 由 的 可 能 性 


Area 0 配置 到 20.1.1.0/24 


RTA 





E0/0 
10.1.1.3/24 mS 


RTC 不 运行 
Loopback0 
20.1.1.1/24 
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如 图 所 示 组 网 ，10.1.1.0/24 属 于 OSPF 路 由 域 ; RTC 不 运行 OSPF。 


在 RTB 上 配置 到 达 RTC 的 Loopback0 接 口 的 静态 路 由 ， 并 做 为 外 部 路 由 引 
入 到 OSPF 中 ， 则 RTA 可 以 通过 OSPF 学 习 到 这 条 外 部 路 由 ， 但 是 下 一 跳 是 
RTB， 因 此 在 RTA 上 ， 这 条 路 由 是 次 优 的 ， 最 优 的 下 一 跳 应 当 为 RTC 的 
E0/0 接 口 。 


OSPF 通 过 设置 Forwarding Address 来 解决 这 个 问题 。 
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设置 Forwarding Address 一 物理 拓扑 描述 


Area 0 


E0/0 E0/0 配置 到 20.1.1.0/24 
10444724 10.1.1.2/24 的 静态 路 由 


RTA 





10.1.1.0/24 是 一 个 运 
行 OSPF 的 网 自 Eri 
10.1.1.3/24 





LoopbackO 
20.1.1.1/24 
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本 例 中 : 

在 RTA 和 RTB 上 开启 OSPF， 将 网 段 10.1.1.0/24 配 置 在 Area 0 内 。 
RTA 的 Router ID 设 为 1.1.1.1，RTB 为 2.2.2.2。 

RTC 不 运行 OSPF， 网 段 10.1.1.0/24 不 在 OSPF 路 由 域内 。 


在 RTB 上 ， 定 义 一 个 到 RTC 的 Loopback0 (20.1.1.0/24) 的 静态 路 由 ， 并 
引入 到 OSPF 中 。 


通过 这 个 例子 ， 探 讨 如 何 使 用 Forwarding Address 实 现 最 优 路 由 的 选择 


o 
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i& &Forwarding Address 


[RTB]ip route-static 20.1.1.0 24 10.1.1.3 外 部 路 由 下 一 跳 在 
[RTB] 
[RTB]display ospf lsdb ase OSPF 路 由 域内 
OSPF Process 1 with Router ID 2.2.2.2 
Link State Database 

Type : External 

Ls id 

Adv rtr 

Ls age 

Len 

Options 

seq# : 80000001 

chksum : Ox584b 


Net mask : 255.255.255.0 Forwarding Address 
TOS 0 Metric: 1 


E type : 2 被 设置 成 10.1.1.3 
Forwarding Address : 10.1.1.3 
Tag e dx 
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通常 情况 下 ， 生 成 As-External-LSA 时 ，Forwarding Addressj& & 730.0.0.0 
但 是 如 果 引 入 到 OSPF 中 的 外 部 路 由 的 下 一 跳 在 一 个 OSPF 路 由 域内 ， 则 在 
描述 该 外 部 路 由 的 AS-External-LSA 中 ，Forwarding Address 应 当 被 设置 为 
ASBR 路 由 表 中 该 路 由 的 下 一 跳 。 


本 例 中 ，RTB 定 义 该 静态 路 由 的 下 一 跳 为 10.1.1.3， 在 OSPF 路 由 域内 ， 
此 在 RTB 生 成 的 AS-External-LSA 中 ，Forwarding Address 被 设置 成 
10.1.1.35 
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根据 Forwarding Address 选 择 最 优 路 由 


[RTA]display ip routing-table 

Destination/Mask Proto Pre NextHop Interface 
10.1.1.0/24 Direct O Z0. 1.4 We Ethernet0/0/0 

10.1.1.1/32 Direct 0 127.0.0.1 InLoopBackO 


127.0.0.0/8 Direct 0 127.0.0.1 InLoopBackO 


1 
1 
20.1.1.0/24 O ASE 150 10.1.1.3 Ethernet0/0/0 
0 
0 


127.0.0.1/32 Direct 0 127.0.0.1 InLoopBackO 


fiit Forwarding Address 计 算 下 一 跳 
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RTA 收 到 此 LSA 以 后 ， 计 算 As 外 部 路 由 。 


如 果 Forwarding Address 没 有 被 设置 为 0， 则 该 路 由 的 下 一 跳 就 是 路 由 表 
中 到 Forwarding Address 的 下 一 跳 。 


本 例 中 ，Forwarding Address 被 设置 为 10.1.1.3， 所 以 通过 计算 ， 该 外 部 
路 由 的 下 一 跳 仍 为 10.1.1.3， 和 到 Forwarding Address 的 下 一 跳 是 一 致 的 
(此 例 中 ，Forwarding Address 和 到 Forwarding Address 的 下 一 跳 相 同 ) 


o 
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HCDP-IERN Module2 OSPF 


配置 引入 外 部 路 由 一 物理 拓扑 


Loopback0 
1.1.1.1/32 


Area 0 
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本 例 中 : 

RTC 为 ASBR。 

在 RTC 上 配置 OSPF 引 入 直 连 路 由 ， 因 此 ，30.1.1.1/32 和 30.1.1.2/32 两 个 
网 段 会 被 做 为 外 部 路 由 引入 到 OSPF 中 ; 

在 RTC 上 配置 路 由 汇聚 ， 把 路 由 条 目 30.1.1.1/32 和 30.1.1.2/32 汇 聚 成 
30.1.1.0/24。 配 置 完成 后 ，RTC 将 向 外 通告 一 条 到 达 30.1.1.0/24 的 路 由 
条 目 ， 不 通告 到 达 30.1.1.1/32 和 30.1.1.2/32 明 细 路 由 条 目 。 
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HCDP-IERN Module 2 OSPF . 


配置 引入 外 部 路 由 一 配置 RTA 和 RTB 


[RTA]router id 1.1.1.1 

[RTA]ospf 

[RTA-ospf-1l]area 1 
[RTA-ospf-l-area-0.0.0.1]network 1.1.1.1 0.0.0.0 
[RTA-ospf-l-area-0.0.0.1]network 10.1.1.0 0.0.0.3 
[RTA-ospf-l-area-0.0.0.1]return 

«RTA» 


[RTB]router id 2.2. 

[RTB]ospf 

[RTB-ospf-1]area 1 
[RTB-ospf-l-area-0.0.0.1]network 2.2.2.2 0.0.0.0 
[RTB-ospf-l-area-0.0.0.1]network 10.1.1.0 0.0.0.3 
[RTB-ospf-l-area-0.0.0.1]quit 

[RTB-ospf-1]area 0 
[RTB-ospf-l-area-0.0.0.0]network 10.2.1.0 0.0.0.3 
[RTB-ospf-l-area-0.0.0.0]return 

«RTB» 
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在 RTA 上 ， 两 个 网 段 配置 在 Area 1 中 。 


在 RTB 上 ， 网 段 2.2.2.2/32 和 10.1.1.0/30 在 Area 1 中 ， 网 段 10.2.1.0/30 在 
Area 0 中 。 


RTB 为 Area 1 的 ABR， 因 此 RTB 在 向 Area 1 中 通告 AS-External-LSA 时 会 同时 
生成 一 条 ASBR-Summary-LSA 描 述 ASBR (RTC) 。 
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配置 引入 外 部 路 由 一 配置 RTC 


[RTC]router id 3.3.3.3 
[RTC]ospf 
[RTC-ospf-1]area 0 
[RTC-ospf-1l-area-0.0.0.0]network 3.3.3.3 0.0.0.0 
[RTC-ospf-1l-area-0.0.0.0]network 10.2.1.0 0.0.0.3 
[RTC-ospf-l-area-0.0.0.0]quit 
[RTC-ospf-1] 
[RTC-ospf-1]import-route direct 把 直 连 路 由 引入 OSPF 
[RTC-ospf-1] 
[RTC-ospf-1]asbr-summary 30.1.1.0 255.255.255.0 
[RTC-ospf-1]quit 

在 ASBR 上 执行 路 由 汇聚 


[RTC] 
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在 RTIC 上 ， 引 入 直 连 路 由 ， 然 后 配置 外 部 路 由 汇聚 。 


引入 外 部 路 由 : 
import-route ( limit [limit-number] | protocol [ cost value ] [ type value ] [ 
tag value ] [ route-policy route-policy-name] } 


引入 外 部 路 由 时 ， 可 以 配置 路 由 开销 ， 外 部 路 由 类 型 和 tag 值 。 
limit: 指定 一 个 OSPF 进 程 中 可 引入 的 最 大 外 部 路 由 数量 。 





外 部 路 由 汇聚 : 
asbr-summary: ip-address mask [ not-advertise | tag tag-value ] 
not-advertise: 不 通告 匹配 指定 IP 地 址 / 掩 码 的 路 由 。 如 果 不 指 定 该 参数 
将 通告 聚合 路 由 。 

tag-value: 用 于 通过 Route-policy 控 制 路 由 发 布 ，tag-value 的 取 值 范围 为 
0 一 4294967295。 如 果 不 指 定 该 参数 ， 缺 省 值 为 1。 

缺 省 情况 下 ， 只 通告 聚合 之 后 的 路 由 。 
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HCDP-IERN Module 2 OSPF . 


配置 引入 外 部 路 由 一 验证 As-External-LSA 


[RTC]display ospf lsdb ase self-originate 


OSPF Process 1 with Router ID 3.3.3.3 
Link State Database 


Type : External 

Ls id $230.1.1.0 i 
Adv rtr  : 3.3.3.3 汇 到 之 后 的 网 段 
Ls age : 64 

Len : 36 

Options : E 

seq# : 80000001 

chksum : 0x1093 

Net mask : 255.255.255.0 

TOS 0 Metric: 2 

E type $2 

Forwarding Address : 0.0.0.0 
Tag Sud 
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在 RTC 产 生 的 第 五 类 LSA 中 ， 只 有 描述 到 达 网 段 30.1.1.0/24 的 LSA， 没 
描述 到 达 明 细 网 段 30.1.1.1/32 和 30.1.1.2/32 的 LSA。 
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HCDP-IERN Module2 OSPF 


配置 引入 外 部 路 由 一 验证 ASBR-Summary- 
LSA 


[RTB]display ospf lsdb asbr self-originate 


OSPF Process 1 with Router ID 2.2.2.2 
Area: 0.0.0.0 
Link State Database 


Area: 0.0.0.1 
Link State Database 


Type : Sum-Asbr 

Ls id $ 9.3.3.3 

Adv rtr : 2.2.2.2 由 RTB 产 生 ， 描 述 RTC 
Ls age : 264 

Len : 28 

Options : E 

seq# : 80000001 

chksum : Oxa0a6 

Tos 0 metric: 1 
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在 RTB 上 会 产生 一 条 第 四 类 LSA， 描 述 如 何 从 RTB 到 达 ASBR (RTC) , 3f 
在 Area 1 中 泛 洪 。 
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HCDP-IERN Module 2 OSPF . 


配置 引入 外 部 路 由 一 验证 RTA 的 路 由 表 


[RTA]display ip routing-table 

Routing Tables: Public 
Destinations : 17 

Destination/Mask Proto NextHop Interface 
1.1.1.1/32 Direct InLoopBack0 
3. .3/32  O ASE EthernetO 
10. .0/24 O ASE EthernetO 
10. .0/30 Direct EthernetO 
10. .1/32 Direct InLoopBack0 
10. .0/30 OSPF EthernetO 
10. .1/32 O ASE Ethernet0 
10. .0/24 O ASE EthernetO 
10. .2/32 O ASE EthernetO 
10. .0/30 Direct Seriall 
10. .1/32 Direct InLoopBack0 
10. .2/32 Direct 10: 52142 Seriall 
20. .1/32 Direct 127.0.0.1 InLoopBackO 
20. .2/32 Direct 127.0.0.1 InLoopBackO 
30. .0/24 O ASE 10.*.1.2 Ethernet0 

.0/8 Direct 127.0.0.1 InLoopBackO 

.1/32 Direct 127.0.0.1 InLoopBack0 


O O n | P Ui Ui Ui à ( N N Fw 
OOmnnmHnHH»mHHPGHGHBGHGHGm»oHÀtiÁÀÓ 
OoNOoooopPppPNOoOoOPPO 
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在 As 内 部 路 由 器 的 路 由 表 中 ， 只 有 汇聚 之 后 的 到 达 网 段 30.1.1.0/24 的 路 
由 条 目 ， 没 有 明细 路 由 条 目 。 


HC Series HUAWEI TECHNOLOGIES D 213[l 


HCDP-IERN Module2 OSPF 


配置 OSPF 多 进程 一 物理 拓扑 


Loopback0 
2.2.2.2/32 
OSPF 路 由 域 A OSPF 路 由 域 B 


Loopback0 $1 LoopbackO 
1.1.1.1/32 BUS : 10.2.1.1/30 .2 3.3.3.3/32 


RTC 
Area 0 
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本 例 中 : 

网 络 中 有 两 个 OSPF 路 由 域 。 

做 为 ASBR， 在 RTB 上 应 启用 两 个 OSPF 进 程 。 

RTA 启 用 OSPF 进 程 1，RTC 也 启用 OSPF 进 程 1。 

注意 : 相 邻 的 两 合 路 由 器 启用 不 同 的 OSPF 进 程 也 可 以 正常 通信 ， 因 为 在 
OSPF 报 文中 不 含有 进程 信息 ， 只 要 其 他 参数 协商 通过 就 可 以 正常 通信 。 
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配置 OSPF 多 进程 一 配置 RTA 


[RTA]router id 1.1.1.1 

[RTA]ospf 

[RTA-ospf-1]area 0 
[RTA-ospf-l-area-0.0.0.0]network 1.1.1.1 0.0.0.0 
[RTA-ospf-l-area-0.0.0.0]network 10.1.1.0 0.0.0.3 
[RTA-ospf-l-area-0.0.0.0]quit 

[RTA-ospf-1]quit 

[RTA] 


Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved. Page19 w HUAWEI 





在 RTA 上 启用 一 个 OSPF 进 程 ，】 





竺 所 有 网 段 配 置 在 Area 0 中 。 
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配置 OSPF 多 进程 一 配置 RTB 


[RTB]ospf 1 router-id 2.2.2.2 可 以 为 不 同 的 进程 指定 不 同 
[RTB-ospf-1]area 0 的 RouterID 
[RTB-ospf-l-area-0.0.0.0]network 10.1.1.0 0.0.0.3 
[RTB-ospf-l-area-0.0.0.0]quit 

[RTB-ospf-1]import-route direct 
[RTB-ospf-1]import-route ospf 2 把 OSPF 进 程 2 的 路 由 引入 到 
[RTB-ospf-1]quit OSPF3tf 10 

[RTB]ospf 2 router-id 2.2.2.2 

[RTB-ospf-2]area 0 

[RTB-ospf-2-area-0.0.0.0]network 10.2.1.0 0.0.0.3 
[RTB-ospf-2-area-0.0.0.0]quit 

[RTB-ospf-2]import-route direct 
[RTB-ospf-2]import-route ospf 1 把 OSPF 进 程 1 的 路 由 引入 到 
[RTB-ospf-2]quit OSPF 进 程 2 中 


[RTB] 
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在 RTB 上 启用 两 个 OSPF 进 程 ， 为 每 个 OSPF 进 程 分 别 指定 Router ID。 
配置 每 个 进程 时 ， 把 另外 一 个 进程 的 路 由 信息 引入 到 本 进程 中 。 
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配置 OSPF 多 进程 一 配置 RTC 


[RTC]router id 3.3.3.3 

[RTC]ospf 2 

[RTC-ospf-2]area 0 
[RTC-ospf-2-area-0.0.0.0]network 3.3.3.3 0.0.0.0 
[RTC-ospf-2-area-0.0.0.0]network 10.2.1.0 0.0.0.3 
[RTC-ospf-2-area-0.0.0.0]quit 

[RTC-ospf-2]quit 

[RTC] 
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在 RTC 上 开启 一 个 OSPF 进 程 ， 把 所 有 网 段 配 置 在 Area 0 中 。 
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配置 OSPF 多 进程 一 验证 路 由 表 


[RTC]display ip routing-table 
Routing Tables: Public 

Destinations : 10 Routes : 10 
Destination/Mask Proto NextHop Interface 
.1/32 O ASE Seriall 
.2/32 O ASE Seriall 
.3/32 Direct InLoopBack0 
.0/30 O ASE Seriall 
.1/30 O ASE Seriall 
.0/30 Direct Seriall 
.1/32 Direct Seriall 
.2/32 Direct InLoopBack0 
.0/8 Direct InLoopBackO0 
.1/32 Direct InLoopBackO0 


Q 
o 
u 
et 


1 
2 
3 
4 
1 
1 
1 
1 
0 
0 


DOoooooooDhhhoDhHh 


"t m 
74. 
53i. 
(ds 
m 
42. 
S2 
525 
40: 
0. 


通过 其 它 进 程 学 习 到 的 路 由 被 认为 是 AS 外 部 路 由 
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从 其 它 OSPF 进 程 中 学 习 到 的 路 由 条 目 均 被 认为 是 As 外 部 路 由 。 
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配置 OSPF 多 进程 一 验证 LSDB 


[RTB]display ospf lsdb 
OSPF Process 1 with Router ID 2.2.2.2 
Link State Database 
Area: 0.0.0.0 

Type LinkState ID AdvRouter Age Sequence 
Router 3e ade dw n. 136 80000006 
Router S21. "Lad. 469 80000003 
Network Np: I 12:425. 463 80000002 

AS External Database 
Type LinkState ID AdvRouter Age Sequence 
External 10.2.1.0 252. 2:2 136 80000001 


OSPF Process 2 with Router ID 2.2. 
Link State Database 
Area: 0.0.0.0 

Type i tate ID AdvRouter Age Sequence 
Router 3.323. 200 80000024 
Router 2:2:2.2 120 80000022 

AS External Database 
Type LinkState ID AdvRouter Age Sequence Metric 
External 10.1.1.0 22.2752 120 80000001 1 


.3 
m 


Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved. Page23 w HUAWEI 





RTB 上 有 两 个 LSDB， 每 个 进程 拥有 独立 的 LSDB。 
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(Djs 题 


第 四 类 和 第 五 类 LSA 分 别 在 什么 路 由 器 上 产生 ? 
两 种 类 型 的 外 部 路 由 有 什么 区 别 ? 


Forwarding Address 字 段 如 何 设置 ? 
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第 四 类 和 第 五 类 LSA 分 别 在 什么 路 由 器 上 产生 ? 
第 四 类 LSA 在 ABR 上 产生 ， 每 条 第 四 类 LSA 只 在 一 个 区 域内 泛 洪 ; 第 五 类 
LSA 在 ASBR 上 产生 ， 在 整个 As 内 泛 洪 。 





两 种 类 型 的 外 部 路 由 有 什么 区 别 ? 
开销 值 计算 不 同 ， 第 一 类 外 部 路 由 的 AS 外 部 开销 和 AS 内 部 开销 是 相同 数 
量 级 的 ; 第 二 类 外 部 路 由 的 As 外 部 开销 被 认为 远大 于 As 内 部 开销 。 








Forwarding Address 字 段 如 何 设置 ? 

在 ASBR 上 ， 所 引入 外 部 路 由 的 下 一 跳 如 果 在 OSPF 路 由 域内 ， 则 
Forwarding Address 应 设置 为 此 外 部 路 由 的 下 一 跳 ， 如 果 所 引入 外 部 路 
由 的 下 一 跳 不 在 该 OSPF 路 由 域内 ， 则 Forwarding Address 应 设置 为 
0.0.0.0。 
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OSPF 特 殊 区 域 
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6 一 -一 


= 
A 


本 课程 介绍 OSPF 特 殊 区 域 。 


课程 内 容 包 括 Stub 区 域 ， 完 全 Stub 区 域 ，NSSA 等 内 容 。 
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0 2230 


HCDP-IERN Module2 OSPF 


(5 培训 目标 


学 完 本 课程 后 ， 您 应 该 能 : 
。 理解 stub 区 域 的 概念 和 配置 
。 理解 完全 Stub 区 域 的 概念 和 配置 
。 理解 NSSA 的 概念 和 配置 
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Stub [X Jj 


Stub X t} 泛 洪 AS-external-LSA 


泛 洪 AS-external-LSA 


Area Z 


RTA ”使 用 BGP 连 接 到 另外 一 个 AS 
通过 一 条 Network-Summary-LSA 


泛 洪 一 条 默认 路 由 ， 不 泛 洪 AS- 
external LSA 
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OSPF 人 允许 将 特定 区 域 配置 为 Stub 区 域 。 
AS-external-LSA 不 允许 被 发 布 到 Stub 区 域内 。 到 As 外 部 的 路 由 只 能 基于 
由 ABR 生成 的 一 条 默认 路 由 。 

Stub 区 域 技术 可 以 减少 stub 区 域内 部 路 由 器 上 LSDB 的 规模 和 对 内 存 的 需 
虚 连 接 不 能 跨越 Stub area。 








本 例 中 : 

RTA 是 一 个 ASBR， 将 Area 1 配置 为 Stub area，RTB 是 Area 1 的 ABR。 

RTA 将 AS 外 部 的 路 由 信息 通过 As-external-LSA 向 As 内 部 泛 洪 。 

RTB 只 通过 一 条 Network-Summary-LSA 向 Area 1 内 通告 一 条 默认 路 由 ， 不 
泛 洪 任何 AS-external-LSA。 


HC Series HUAWEI TECHNOLOGIES 0 2250 


HCDP-IERN Module2 OSPF 


Stub [x15 8) Network-Summary-LSA 


Area 1 Area 0 
RTA RTB 


10.1.1.0/30 10.2.1.0/30 10.3.1.0/30 
.1 2 i .2 3 à 


Stub 区 域 Loopback0 
10.4.1.1/24 
在 RTC 上 配置 到 


10.4.1.0/24 的 静态 路 由 
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本 例 中 : 


在 RTC 上 配置 一 条 到 达 10.4.1.0/24 的 静态 路 由 ， 并 将 静态 路 由 引入 到 
OSPF 中 。 因 此 ，RTC 是 一 个 ASBR。 


RTA 使 用 1.1.1.1 做 为 Router ID; RTB 使 用 2.2.2.2 做 为 Router ID; RTC 使 用 
3.3.3.3 做 为 Router ID。 


将 Area 1 配置 成 Stub 区 域 。 
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Stub [x it B) Network-Summary-LSA 


[RTA]display ospf lsdb 


OSPF Process 1 with Router ID 1.1.1.1 
Link State Database 


Area: 0.0.0.1 
Type LinkState ID AdvRouter Len Sequence 
Router 2.2.2.2 «2.25 36 80000004 


Router 1.1.1;:1 dE lx 36 80000003 
Network 10.1.1.2 «242. 32 80000001 


Sum-Net 0.0.0.0 Rel. 28 80000001 
Sum-Net 10.2.1.0 adis 28 80000001 


RTB 只 通告 一 条 默认 路 由 ， 区 域 间 路 由 信息 仍然 被 通告 
不 通告 AS-external-LSA 到 Stub 区 域 中 
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这 是 由 RTB 在 Area 1 内 产生 的 Network-Summary-LSA。 


RTB 通 过 一 条 Network-Summary-LSA 描 述 一 条 默认 路 由 ， 并 在 Area 1 内 泛 
ut 


/7NO 


区 域 间 的 路 由 信息 仍然 需要 发 布 到 Stub 区 域 中 。 
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完全 Stub 区 域 


[RTA]display ospf lsdb 


OSPF Process 1 with Router ID 1.1.1.1 
Link State Database 


Area: 0.0.0.1 
Type LinkState ID AdvRouter 
Router 2:2.,2.2 
Router 1.1.1.1 
Network 10.1,1.1 
Sum-Net 0.0.0.0 


Sequence 
80000008 
80000008 
80000001 
80000001 


只 通告 一 条 默认 路 由 
不 通告 任何 区 域 间 路 由 信息 
不 通告 任何 AS-external-LSA 
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通过 配置 ABR 可 以 开启 一 个 Stub 区 域 的 完全 Stub 功 能 。 








如 果 一 个 区 域 被 配置 为 完全 Stub 区 域 ， 只 有 一 条 由 Network-Summary- 

LSA 描 述 的 默认 路 由 被 通告 到 该 区 域 中 ， 没 有 区 域 间 的 路 由 信息 和 AS 外 

部 的 路 由 信息 。 即 完全 Stub 区 域 的 ABR 不 向 该 区 域 中 泛 洪 Summary-LSA 
(除了 默认 路 由 ) 和 As-external-LSA。 
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Not So Stubby Area (NSSA) 


第 十 米 
(om MN RTC 上 配置 到 


10.4.1.0/24 的 静态 路 由 


Area 1 


Area 0 NSSA 


RTC 





Ga, 10.1.1.0/24 e». 102.1024. 10.3.1.0/24 
: | 


Loopback0 
10.4.1.1/24 


泛 洪 第 五 类 LSA 泛 洪 第 七 类 LSA 
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NSSA 是 指 Not So Stubby Area， 表 示 不 那么 “Stub" 的 区 域 。 
NSSA 和 stub 区域 有 些 类 似 ， 都 不 能 处 理 As-external-LSA， 但 是 NSSA 可 以 
用 另外 一 种 方式 引入 外 部 路 由 。 








本 例 中 : 


在 RTA、RTB、RTC 上 分 别 创建 Loopback0 接 口 ， 配 置 IP 地 址 分 别 为 
1.1.1.1/32、2.2.2.2/32、3.3.3.3/32。 


RTA 的 Router ID 为 1.1.1.1，RTB 为 2.2.2.2，RTC 为 3.3.3.3。 


配置 网 段 1.1.1.1/32、10.1.1.0/24 在 Area 0 内 ; 配置 网 段 2.2.2.2/32、 
10.2.1.0/24 和 网 段 3.3.3.3/32 在 Area 1 内 。 


在 RTC 上 配置 一 条 到 达 10.4.1.0/24 的 静态 路 由 ， 下 一 跳 为 10.3.1.2， 将 静 
态 路 由 引入 到 OSPF 中 。 

将 Area 1 配置 为 NSSA。 

RTC 将 泛 洪 一 条 NSSA-LSA (第 七 类 LSA) 到 Area 1 中 ， 该 LSA 用 于 描述 该 
外 部 路 由 。 

第 五 类 LSA 不 在 NSSA 内 泛 洪 ， 第 七 类 LSA 不 在 NSSA 外 泛 洪 ， 因 此 NSSA 的 
ABR (RTB) 需要 将 该 NSSA-LSA 转 换 成 一 条 AS-external-LSA， 在 As 内 的 其 
他 区 域内 泛 洪 。 
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NSSA-LSA 


[RTC]display ospf lsdb nssa 


OSPF Process 1 with Router ID 3.3.3.3 
Area: 0.0.0.1 
Link State Database 


Type 

Ls id s 

Adv rtr ? 23.3, E: 

sage 3 LSA 头 部 ，LS ID 为 目的 网 段 的 
Len : 网 络 地 址 

Options 

seq# : 8000000d 

chksum : Oxeea6 

Net mask : 255.255.255.0 

TOS 0 Metric: 1 


E type 各 是 m 
Forwarding Address : 3.3.3.3 Forwarding Address 为 路 由 域 


Tag DES 内 某 Stub 接 口 的 IP 地 址 
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这 是 由 RTC 生 成 的 NSSA-LSA (第 七 类 LSA) 。 

本 例 中 ， 在 RTC 上 引入 静态 路 由 到 OSPF 后 ，RTC 生 成 一 条 NSSA-LSA， 描 
述 一 条 到 达 As 外 部 网 段 10.4.1.0/24 的 路 由 信息 ， 重 要 字段 的 设置 规则 如 
T: 

LS ID 设置 为 目的 网 段 的 网 络 地 址 ; 

Options 字 段 显示 这 条 LSA 可 以 被 ABR 转换 成 一 条 AS-external-LSA; 
Metric 默 认 设 置 为 1; 

E type (外 部 路 由 类 型 ) 默认 设置 为 第 二 类 ; 





另外 ，NSSA-LSA 的 Forwarding Address 设 置 规 则 如 下 : 


如 果 Options 字 段 显示 此 LSA 不 可 以 被 转换 成 第 五 类 LSA， 则 Forwarding 
Address 可 以 被 设置 成 0.0.0.0; 

如 果 Options 字 段 显示 此 LSA 可 以 被 转换 成 第 五 类 LSA， 则 Forwarding 
Address 不 能 被 设置 成 0.0.0.0。 如 果 所 引入 外 部 路 由 的 下 一 跳 在 OSPF 路 
由 域内 ， 则 Forwarding Address 直 接 设置 为 所 引入 外 部 路 由 的 下 一 跳 ; 

如 果 所 引入 外 部 路 由 的 下 一 跳 不 在 OSPF 路 由 域内 ， 则 Forwarding 
Address 设 置 为 该 ASBR 上 某 个 OSPF 路 由 域内 的 Stub 网 段 (例如 Loopback0 
接口 ) 的 接口 IP 地 址 ， 有 多 个 Stub 网 段 时 选 IP 地 址 最 大 者 。 
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HCDP-IERN Module 2 OSPF . 


转换 NSSA-LSA 为 AS-External-LSA 


[RTB]display ospf lsdb ase self-originate 


OSPF Process 1 with Router ID 2.2.2.2 
Link State Database 


Type : External 


Ls id > 10:4.1.0 PR 
ro E c xs f£ o Advertising Router» El 


Ls age : 580 Zr Router ID 

Len : 36 

Options 9 um 

seq# : 8000000b 

chksum : Ox871c 

Net mask : 255.255.255.0 

TOS 0 Metric: 1 

E type 22 

Forwarding Address : 3.3.3.3 拷贝 原 NSSA-LSA 中 的 
Tag zs Forwarding Address 
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RTB (Area 1 的 ABR) 收 到 这 条 NSSA-LSA 以 后 ， 将 这 条 LSA 转 换 成 一 条 
AS-external-LSA， 重 要 字段 处 理 如 下 : 

LS ID 和 Network Mask 两 字段 的 值 直 接 从 原来 NSSA-LSA 中 拷贝 ， 描 述 到 
达 AS 外 部 网 段 10.4.1.0/24 的 路 由 信息 ; 

不 重新 计算 Metric 值 ， 如 果 配 置 时 未 指定 Metric 值 ， 默 认 设 置 为 1; 
Forwarding Address 直 接 从 原 NSSA-LSA 中 拷贝 ， 不 做 修改 。 


因此 ，NSSA 之 外 的 路 由 器 只 根据 所 接收 的 As-external-LSA 中 的 
Forwarding Address 计 算 下 一 跳 ， 并 不 计算 如 何 到 达 ASBR。 




















为 了 防止 外 部 路 由 信息 重复 ， 在 一 个 NSSA 有 多 个 ABR 的 时 候 ， 只 人 允许 一 
个 ABR 可 以 把 NSSA-LSA 转 换 成 As-external-LSA， 这 个 ABR 称 为 此 NSSA 的 
Translator。 

Translator 基 于 Router ID 选举 。NSSA 的 ABR 会 在 Router-LSA 中 使 用 一 个 Bit 
标识 自己 是 NSSA 的 ABR， 通 过 检查 区 域 中 的 Router-LSA， 每 个 NSSA 的 
ABR 都 可 以 维护 一 个 ABR 列表 ， 从 中 选举 Router ID 最 大 的 做 为 Translator 


o 
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使 用 NSSA-LSA 发 布 默认 路 由 


[RTB]display ospf lsdb nssa self-originate 


OSPF Process 1 with Router ID 2.2.2.2 
Area: 0.0.0.0 
Link State Database 


Area: 0.0.0.1 
Link State Database 


Type 

Ls id 

Adv rtr 

Ls age 

Len 

Options 

seq# : 80000001 
chksum : 0x6654 
Net mask : 0.0.0.0 
TOS 0 Metric: 1 

E type :2 
Forwarding Address : 2.2.2.2 
Tag s 
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可 以 配置 NSSA 区 域 的 ABR 向 NSSA 区 域内 通告 一 条 默认 路 由 ， 但 是 这 条 默 
认 路 由 是 由 一 条 NSSA-LSA 描 述 ， 而 不 是 由 Network-Summary-LSA 描 述 。 


本 例 中 ， 由 RTB 生 成 一 条 LS ID 为 0.0.0.0，Net mask 为 0.0.0.0 的 默认 路 由 


， 并 泛 洪 到 Area 1 内 。 


0 2320 HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 2 OSPF . 


配置 Stub 区 域 一 物理 拓扑 


Loopback0 
1.1.1.1/32 


Stub[x 33 
Area 1 
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本 例 中 : 

在 RTC 上 引入 直 连 路 由 到 OSPF， 因 此 RTC 是 ASBR， 网 段 30.1.1.1/32 和 网 
段 30.1.1.2/32 被 做 为 外 部 路 由 引入 。 

配置 Area 1 为 stub 区 域 ， 因 此 RTB 不 会 向 Area 1 内 泛 洪 第 五 类 LSA， 只 会 
向 区 域内 通告 默认 路 由 。 
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配置 Stub 区 域 一 配置 RTA 和 RTB 


[RTA]router id 1.1.1.1 

[RTA]ospf 

[RTA-ospf-1]area 1 
[RTA-ospf-l-area-0.0.0.1]network 1.1.1.1 0.0.0.0 
[RTA-ospf-l-area-0.0.0.1]network 10.1.1.0 0.0.0.3 
[RTA-ospf-l-area-0.0.0.1]stub 
[RTA-ospf-l-area-0.0.0.1]return 

<RTA> 


指定 Area 1 为 Stub 区 域 


[RTB]router id 2.2. 

[RTB] ospf 

[RTB-ospf-1]area 1 
[RTB-ospf-l-area-0.0.0.1]network 2.2.2.2 0.0.0.0 
[RTB-ospf-l-area-0.0.0.1]network 10.1.1.0 0.0.0.3 
[RTB-ospf-l-area-0.0.0.1]stub 
[RTB-ospf-l-area-0.0.0.1]quit 

[RTB-ospf-1]area 0 
[RTB-ospf-l-area-0.0.0.0]network 10.2.1.0 0.0.0.3 
[RTB-ospf-l-area-0.0.0.0]return 

<RTB> 
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必须 在 Stub 区 域 中 的 每 一 人 台 路 由 器 上 指定 该 区 域 为 Stub 区 域 。 
在 RTA 和 RTB 上 ， 把 Area 1 配置 为 Stub 区 域 。 


0 2340 
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配置 Stub 区 域 一 配置 RTC 


[RTC] router id 3.3.3.3 

[RTC] ospf 

[RTC-ospf-1]area 0 
[RTC-ospf-1l-area-0.0.0.0]network 3.3.3.3 0.0.0.0 
[RTC-ospf-l-area-0.0.0.0]network 10.2.1.0 0.0.0.3 
[RTC-ospf-l-area-0.0.0.0]quit 
[RTC-ospf-1]import-route direct 

[RTC-ospf-1]quit 


[RTC] 引入 直 连 路 由 
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在 RTC 上 ，3 引 入 直 连 路 由 。 
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配置 stub 区 域 一 验证 RTA 的 路 由 表 


[RTA]display ip routing-table 
Routing Tables: Public 
Destinations : 12 


Destination/Mask Proto NextHop Interface 


.0/0 OSPF 

.1/32 Direct 
.0/30 Direct 
.1/32 Direct 
.0/30 OSPF 

.0/30 Direct 
.1/32 Direct 
.2/32 Direct 
.1/32 Direct 
.2/32 Direct 
.0/8 | Direct 
.1/32 Direct 


10.1.1.2 EthernetO 
2271:0.0.1 InLoopBackO 
10.1 :1-LI EthernetO 
127.0.0.1 InLoopBackO0 
EthernetO 
Seriall 
InLoopBackO0 
Seriall 
InLoopBackO0 
InLoopBackO 
InLoopBackO0 
InLoopBackO 


Ui 
o 
w 


-0.0 
.1.1 
过 证 
.1.1 
:2.1 
Sil 
5.1 
:51 
v1.1 
2.1 
.0.0 
.0.0 


oOoooooooun.ooowWMx 


路 由 表 中 只 有 默认 路 由 ， 没 有 明细 外 部 路 由 
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在 RTA 的 路 由 表 中 ， 通 过 OSPF 学 习 到 的 只 有 ABR 通告 的 一 条 默认 路 由 和 
As 内 部 路 由 ， 没 有 As 外 部 的 明细 路 由 。 
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HCDP-IERN Module 2 OSPF . 


配置 完全 Stub 区 域 


[RTB] ospf 
[RTB-ospf-1]area 


[RTB-ospf-l-area- 


1 
0.0.0.1]stub no-summary 


[RTB-ospf-l-area-0.0.0.1]quit 


[RTB-ospf-1]quit 
[RTB] 


No-summary 是 指 不 向 区 域内 转发 
Summary-LSAs (第 三 类 和 第 四 类 ) 
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配置 stub 区 域 后 ， 通 过 在 ABR (RTB) 上 执行 命令 stub no-summary， 将 


Area 1 配置 为 完全 Stub 


区 域 。 





配置 一 个 区 域 为 完全 Stub 区 域 以 后 ， 该 区 域 的 ABR 不 在 该 区 域内 产生 、 
转发 第 三 类 、 第 四 类 LSA 和 第 五 类 LSA， 所 以 不 会 有 区 域 间 路 由 和 As 外 部 
路 由 被 通告 到 完全 Stub 区 域内 。 


HC Series 
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配置 完全 Stub 区 域 一 验证 RTA 的 路 由 表 


[RTA]display ip routing-table 
Routing Tables: Public 
Destinations : 11 Routes : 11 


Destination/Mask Proto Cost NextHop Interface 


.0/0 OSPF 

.1/32 Direct 
.0/30 Direct 
.1/32 Direct 
.0/30 Direct 


0 10;:1.45.2 EthernetO 
1 

1 

1 

1 

.1.1/32 Direct 
1 

1 

1 

0 

0 


127.0.0.1 InLoopBackO 
EthernetO 
InLoopBackO 
Seriall 
InLoopBackO 
Seriall 
InLoopBackO 
InLoopBackO 
InLoopBackO 
InLoopBackO 


.2/32 Direct 
.1/32 Direct 
.2/32 Direct 
.0/8 | Direct 
.1/32 Direct 


20. 
4X. 
vix 
Hw 
ET 
25 
25. 
A. 
m m 
0s 
»0. 


oooooooooowWw 


只 有 默认 路 由 ， 没 有 明细 AS 外 部 路 由 和 明细 区 域 间 路 由 
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在 RTA (完全 Stub 区 域 的 区 域内 路 由 器 ) 的 路 由 表 中 ， 通 过 OSPF 学 习 到 
的 只 有 一 条 ABR 通 告 的 默认 路 由 和 区 域内 部 路 由 ， 没 有 区 域 间 路 由 和 AS 
外 部 路 由 。 
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HCDP-IERN Module 2 OSPF . 


配置 NSSA 一 物理 拓扑 


Loopback0 1 è LoopbackO 
2.2.2.2/32 : 29 3.3.3.3/32 


Area 4 — 10.1.1.0/30 10.3.1.0/30 Area 2 
配置 Area 2 为 
NSSA 
.2 [S0 
LoopbackO 
4.4.4.4/32 


Loopback1 Loopback1 
20.1.1.1/32 30.1.1.1/32 
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本 例 中 : 

在 RTA 和 RTD 上 引入 直 连 路 由 ， 所 以 RTA 和 RTD 是 ASBR。 

配置 Area 2 为 NSSA，RTC 将 通告 默认 路 由 到 该 区 域 中 。 在 RTD 上 引入 的 
外 部 路 由 可 以 泛 洪 到 整个 As， 但 是 在 RTA 上 引入 的 外 部 路 由 不 能 泛 洪 到 
Area 2 中 。 


配置 Area 1 为 普通 区 域 ， 所 以 在 RTA 和 RTD 上 引入 的 外 部 路 由 都 可 以 被 泛 
洪 到 Area 1 中 。 
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TERTA E, j 


配置 NSSA 一 配置 RTA 和 RTB 


[RTA]router id 1.1.1.1 

[RTA]ospf 

[RTA-ospf-1]area 1 

[RTA-ospf-l-area-0.0.0.1]network 1.1.1.1 0.0.0.0 
[RTA-ospf-l-area-0.0.0.1]network 10.1.1.0 0.0.0.255 
[RTA-ospf-l-area-0.0.0.1]quit 
[RTA-ospf-1]import-route direct 


[RTA-ospf-1]quit 把 到 达 20.1.1.1/32 的 路 由 作 
RENI 为 外 部 路 由 引入 


[RTB]router id 2.2.2. 

[RTB]ospf 

[RTB-ospf-1]area 1 

[RTB-ospf-l-area-0.0.0.1]network 2.2.2.2 0.0.0.0 
[RTB-ospf-l-area-0.0.0.1]network 10.1.1.0 0.0.0.255 
[RTB-ospf-l-area-0.0.0.1]quit 

[RTB-ospf-1]area 0 

[RTB-ospf-l-area-0.0.0.0]network 10.2.1.0 0.0.0.255 
[RTB-ospf-l-area-0.0.0.0]return 

<RTB> 
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& 9 E 1.1.1.1/3230110.1.1.0/242 45 S Area 1 中 。 


通过 引入 直 连 路 由 的 方式 把 网 段 20.1.1.1/32 作 为 As 外 部 路 由 引入 。 


配置 RTB 为 ABR。 


0 2400 


HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 2 OSPF . 


配置 NSSA 一 配置 RTC 


[RTC]router id 3.3.3. 

[RTC]ospf 

[RTC-ospf-1]area 0 

[RTC-ospf-l-area-0.0.0.0]network 10.2.1.0 0.0.0.255 
[RTC-ospf-l-area-0.0.0.0]quit 

[RTC-ospf-1]area 2 

[RTC-ospf-l-area-0.0.0.2]network 3.3.3.3 0.0.0.0 
[RTC-ospf-l-area-0.0.0.2]network 10.3.1.0 0.0.0.255 
[RTC-ospf-l-area-0.0.0.2]nssa default-route-advertise no-summary 
[RTC-ospf-l-area-0.0.0.2]return 

<RTC> 


[RTD]router id 4.4.4. 

[RTD]ospf 

[RTD-ospf-1]area 2 

[RTD-ospf-1-area-0.0.0.2]network 4.4.4.4 0.0.0.0 
[RTD-ospf-l-area-0.0.0.2]network 10.3.1.0 0.0.0.255 
[RTD-ospf-l-area-0.0.0.2]nssa 
[RTD-ospf-1-area-0.0.0.2]quit 
[RTD-ospf-1]import-route direct 

[RTD-ospf-1]quit 

[RTD] 
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RTC 是 NSSA (Area 2) 的 ABR， 配 置 Area 2 为 NSSA， 由 于 第 五 类 LSA 不 能 
被 通告 到 该 区 域内 ， 因 此 需要 开启 向 区 域内 通告 默认 路 由 的 功能 。 

在 RTD 上 ， 配 置 Area 2 为 NSSA， 通 过 引入 直 连 路 由 的 方式 把 30.1.1.1/32 
作为 外 部 路 由 引入 。 








nssa [ default-route-advertise ] [ no-import-route ] [ no-summary ] [flush- 
waiting-timer] [set-n-bit ] 

default-route-advertise: 该 参数 只 用 于 NSSA 区 域 的 ABR 或 ASBR 才 有 意义 
， 配 置 后 ， 对 于 ABR， 不 论 本 地 是 否 存在 缺 省 路 由 ， 都 将 生成 一 条 Type- 
7 LSA 向 区 域内 发 布 缺 省 路 由 ; 对 于 ASBR， 只 有 当 本 地 存在 缺 省 路 由 时 
， 才 产生 Type-7 LSA 向 区 域内 发 布 缺 省 路 由 。 

no-import-route: 该 参数 用 于 禁止 将 As 外 部 路 由 以 Type-7 LSA 的 形式 引 
入 到 NSSA 区 域 中 ， 这 个 参数 通常 只 用 在 既是 NSSA 区 域 的 ABR， 也 是 
OSPF 自 治 系统 的 ASBR 的 路 由 器 上 ， 以 保证 所 有 外 部 路 由 信息 能 正确 地 
进入 OSPF 路 由 域 。 

no-summary: 此 参数 表示 不 向 区 域内 通告 第 三 类 和 第 四 类 LSA， 因 此 
NSSA 中 将 没有 区 域 间 路 由 信息 (类 似 于 完全 Stub 区 域 ; ， 使 用 此 参数 之 
后 ，ABR 会 使 用 一 条 第 三 类 LSA 向 NSSA 中 通告 默认 路 由 。 
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如 果 同 时 使 用 default-route-advertise 和 no-summary 人 参数 ， 则 ABR 会 同时 
使 用 一 条 第 三 类 LSA 和 一 条 第 七 类 LSA 分 别 向 NSSA 区 域内 通告 默认 路 由 
， 并 且 该 默认 路 由 只 在 NSSA 区 域内 泛 洪 。 

flush-waiting-timer: 指定 AsBR 发 送 Type5 LSA 的 时 间 。 

set-n-bit: 在 DD 报 文中 设置 N-bit 位 的 标志 。 
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HCDP-IERN Module 2 OSPF . 


验证 RTD 的 LSDB 


[RTD]display ospf lsdb 


OSPF Process 1 with Router ID 4.4.4.4 
Link State Database 


Area: 0.0.0.2 
AdvRouter Sequence 
80000006 
80000004 
80000001 
80000002 
80000002 
80000002 
80000002 
80000001 


Type 
Router 
Router 
Sum-Net 
NSSA 
NSSA 
NSSA 
NSSA 
NSSA 


Q & U H HP o Uu 5t? 


由 于 同时 使 用 default-route-advertise 和 no-summary 人 参数 ，NSSA 的 ABR 
(RTC) 分 别 通过 第 七 类 和 第 三 类 LSA 通 告 默认 路 由 
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由 于 同时 使 用 default-route-advertise 和 no-summary 人 参数，NSSA 的 ABR ( 
RTC) 分 别 通过 第 七 类 和 第 三 类 LSA 通 告 默认 路 由 ， 通 过 比较 优先 级 ， 使 
用 由 第 三 类 LSA 通 告 的 默认 路 由 (第 七 类 LSA 通 告 的 路 由 被 认为 是 AS 外 部 
路 由 ， 优 先 级 为 150) 。 


HC Series HUAWEI TECHNOLOGIES 0 20 


HCDP-IERN Module2 OSPF 


验证 RTD 的 路 由 表 


[RTD]display ip routing-table 
Routing Tables: Public 
Destinations : 8 


Q 
o 
u 
et 


Destination/Mask Proto NextHop Interface 
.0/0 OSPF 

.4/32 Direct 
.0/30 Direct 
.1/32 Direct 
.2/32 Direct 
.1/32 Direct 
.0/8 Direct 
.1/32 Direct 


Serial0 
InLoopBackO 
SerialO 
SerialO 
InLoopBackO 
InLoopBackO 
InLoopBackO 
InLoopBackO 


.0.0 
.4.4 
Esc es i 
3. 
«3.1 
2 
.0.0 
.0.0 


oOooooooowW 


路 由 表 中 有 一 条 默认 路 由 ， 没 有 通过 OSPF 学 习 到 任何 本 区 域外 的 明细 路 由 
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由 于 除 默认 路 由 之 外 ， 第 三 类 、 第 四 类 和 第 五 类 LSA 没 有 被 通告 到 该 区 
域 中 ， 因 此 RTD 上 没有 通过 OSPF 学 习 到 本 区 域 之 外 的 任何 明细 路 由 。 





在 RTA 上 引入 的 到 达 20.1.1.1/32 的 路 由 以 及 AS 内 的 区 域 间 路 由 均 没 有 学 
习 到 。 
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HCDP-IERN Module 2 OSPF . 


验证 RTC 的 路 由 表 


[RTC]display ip routing-table 
Routing Tables: Public 
Destinations : 15 Routes : 15 

Destination/Mask Proto Cost NextHop Interface 

.1.1.1/32 O0 ASE 10:2.1.1 Seriall 
.3/32 Direct 127.0.0.1 InLoopBack0 
.4/32 O NSSA d 3.1.2 SerialO 
.0/30 OSPF 2.1: Seriall 
.0/30 Direct du 21.2 Seriall 
.1/32 Direct 10.2.1.1 Seriall 
.2/32 Direct 127.0.0. InLoopBack0 
.0/30 Direct s A o Man Mp DAF A Serial0 
.1/32 Direct 127.0.0.1 InLoopBack0 
.2/32 Direct SerialO 
.0/24 Static SerialO 
.1/32 OỌO ASE Seriall 
.1/32 O NSSA Serial0 
.0/8 InLoopBack0 
.1/32 127.0.0.1 InLoopBackO 


RTC 通 过 NSSA-LSA 学 习 到 AS 外 部 路 由 30.1.1.1/32 


1. 
i 
1. 
1. 


«3,3 
.4.4 
ed s 
2,1 
2.1 
12. 
«Sel 
«3.1 
vL 
24.1 
Sp 
24.1 
.0.0 
.0.0 


OOrnn.oooooo 
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在 RTC 的 路 由 表 中 : 
到 30.1.1.1/32 的 路 由 是 通过 
到 20.1.1.1/32 的 路 由 是 通过 


9 一 条 第 七 类 LSA 学 习 到 的 。 
9 一 条 第 五 类 LSA 学 习 到 的 。 
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验证 RTB 的 路 由 表 


[RTB]display ip routing-table 


Routing Tables: 
Destinations : 


Destination/Mask 


. 


22. 
m m 
rr 
es 
2. 
sd. 
i2 
23; 
v3, 
TH 
<å. 
0. 
.0. 


1 


2 
4 
1 
1 
T 
1 
ss 
1 
1 
z 
1 
0 
0 


.1/32 
.2/32 
.4/32 
.0/30 
.2/32 
.0/30 
.1/32 
2/32 
.0/30 
.1/32 
.1/32 
.1/32 
.0/8 

.1/32 


Public 


14 
Proto 
O ASE 
Direct 
O ASE 
Direct 
Direct 
Direct 
Direct 
Direct 


Direct 0 


NextHop Interface 

10.21:01:1 EthernetO 

127.0.0.1 InLoopBackO 
Seriall 
EthernetO 
InLoopBackO 
Seriall 
InLoopBackO0 
Seriall 
Seriall 
Seriall 
EthernetO 
Seriall 
InLoopBackO 
InLoopBackO 


SGP oN 


所 有 的 AS 外 部 路 由 通过 AS-external-LSA 学 习 
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由 于 NSSA 的 ABR (RTC) ; 








年 第 七 类 LSA 转 换 成 了 第 五 类 LSA， 所 以 在 RTB 


的 路 由 表 中 ， 所 有 的 外 部 路 由 都 是 通过 第 五 类 LSA 学 习 到 的 ， 包 括 在 RTA 
上 引入 的 到 达 20.1.1.1/32 的 路 由 和 RTD 上 引入 的 到 达 30.1.1.1/32 的 路 由 


o 
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HUAWEI TECHNOLOGIES HC Series 


Stub 
Stub 


HCDP-IERN Module 2 OSPF . 


(Djs 题 


Stub 区 域 和 完全 Stub 区 域 的 区 别 是 什么 ? 


stub 区 域 和 NSSA 的 主要 区 别 是 什么 ? 
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区 域 和 完全 Stub 区 域 的 区 别 是 什么 ? 
区 域 可 以 泛 洪 第 三 类 和 第 四 类 LSA， 完 全 Stub 区 域 不 可 以 泛 洪 第 三 








类 和 第 四 类 LSA (通告 默认 路 由 的 第 三 类 LSA 除 外 ) 。 


Stub 
Stub 


区 域 和 NSSA 的 主要 区 别 是 什么 ? 
区 域 不 能 引入 AS 外 部 路 由 ，NSSA 可 以 引入 AS 外 部 路 由 。 
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谢谢 


www.huawei.com 
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OSPF 故 障 处 理 


Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved. 





HC Series HUAWEI TECHNOLOGIES 0 2490 


HCDP-IERN Module2 OSPF 


(sp 言 


本 课程 介绍 OSPF 常 见 故 障 处 理 。 


常 
通过 处 理 OSPF 的 常见 故障 ， 可 以 加 深 对 OSPF 协 议 原理 的 理解 。 
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HCDP-IERN Module 2 OSPF . 


© 培训 目标 


完 本 课程 后 ， 您 应 该 能 : 
。 掌握 常用 OSPF 故 障 处 理工 具 的 使 用 
。 掌握 常见 OSPF 故 障 的 处 理 方法 
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HCDP-IERN Module2 OSPF 


Hz 


OSsPF 邻 居 关 系 故 障 
OSPF 区 域 间 路 由 故障 
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HCDP-IERN Module 2 OSPF . 


检查 邻居 关系 故障 的 思路 





(使 用 “display ospf "mdi 
错误 ， 定 位 错误 


| 


“display current-configuration" 命令 
play 





使 用 


查看 相关 配置 


| 


修正 配置 错误 
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区 域内 路 由 故障 通常 是 由 于 邻居 关系 建立 错误 引起 的 ， 处 理 这 类 错误 的 
思路 很 简单 ， 首 先 根据 命令 display ospf error 定 位 错误 ， 然 后 根据 错误 检 
查 OSPF 的 相关 配置 ， 最 后 修正 配置 错误 即 可 。 


HC Series HUAWEI TECHNOLOGIES 0 253[] 
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故障 描述 一 缺少 区 域内 路 由 


Area 1 


Loopback0 E0/0 E0/0 LoopbackO 
1.1.1.1/32 10.1.1.1/30 10.1.1.2/30 2.2.2.2/32 


RTA RTB 





[[RTB] display ip routing-table 
Routing Table: public net 

Destination/Mask Protocol Pre Nexthop Interface 
|2.2.2.2/32 DIRECT 0 127.0.0.1 InLoopBackO 
|10.1.1.0/24 DIRECT 10.1.1.2 Ethernet0/0 
|10.1.1.2/32 DIRECT 127.0:0.1 InLoopBackO 
|(127.0.0.0/8 DIRECT 127.0.0.1 InLoopBackO 
(127.0.0.1/32 DIRECT 127040.1 InLoopBack0 
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台 路 由 器 直 连 ， 所 有 网 段 配 置 在 同一 区 域 中 。 





配置 完成 后 ， 检 查 RTB 的 路 由 表 ， 发 现 无 法 学 习 到 对 端 Loopback 接 口 的 
路 由 。 


这 种 区 域内 缺少 路 由 的 故障 ， 通 常 是 由 邻居 关系 故障 引起 的 ， 处 理 邻 居 
关系 故障 的 主要 思路 是 : 首先 根据 命令 display ospf error 定 位 错误 ， 然 后 
根据 错误 检查 OSPF 的 相关 配置 ， 最 后 修正 配置 错误 即 可 。 
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HCDP-IERN Module 2 OSPF . 


查看 OSPF 错 误 信 息 一 Router ID 冲突 


[RTB]display ospf error 
OSPF Process 1 with Router ID 1.1.1.1 
OSPF error statistics: 





General packet errors: 
: IP: received my own packet : Bad packet 
: Bad version : Bad checksum 
: area id : Drop on unnumbered interface 
: Bad virtual link : Bad authentication type 
: Bad authentication key : Packet too small 
: Packet size » ip length : Transmit error 
: Interface down : Unknown neighbor 


HELLO packet errors: 
: Netmask mismatch : Hello timer mismatch 
: Dead timer mismatch : Extern option mismatch 
: Router id confusion : Virtual neighbor unknown 
: NBMA neighbor unknown 


|DD packet errors: 
: Neighbor state low : Router id confusion 
: Extern option mismatch : Unknown LSA type 
: MTU option mismatch 

LS ACK packet errors: 

0 : Neighbor state low : Bad ack 

|---- More ( Press 'Q' to break ) ---- 


| 
| 
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使 用 命令 display ospf error 查 看 OSPF 错 误 信 息 ， 发 现 有 Router ID 冲突 的 统 
计 。 


OSPF 要 求 网 络 中 所 有 的 路 由 器 都 有 一 个 Router ID， 并 且 Router ID 不 得 
复 。 


HC Series HUAWEI TECHNOLOGIES 0 2550 


HCDP-IERN Module2 OSPF 


查看 OSPF 相 关 配 置 


RTA]display current-configuration 
sysname RTA 

FTP server enable 

l2tp domain suffix-separator 6 


router id 1.1.1.1 


t 
# 
# 
# 
# 
# 
rr 


adius scheme system 








[RTB]display current-configuration 
ws RTB 

a server enable 

m domain suffix-separator 6 


router id 1.1.1.1 
# 





[radius scheme system 
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查看 RTA 和 RTB 的 相关 配置 ， 发 现 Router ID 都 配置 成 了 1.1.1.1。 
修改 RTB 的 Router ID 为 2.2.2.2 (Loopback 接 口 的 IP 地 址 ) ， 故 障 即 可 排除 


o 
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HCDP-IERN Module 2 OSPF . 


查看 OSPF 错 误 信 息 一 Area ID 不 匹配 


[RTB]display ospf error 
OSPF Process 1 with Router ID 2.2.2.2 
OSPF error statistics: 





General packet errors: 
: IP: received my own packet : Bad packet 
: Bad version : Bad checksum 
: Bad area id : Drop on unnumbered interface 
: Bad virtual link : Bad authentication type 
: Bad authentication key : Packet too small 
: Packet size > ip length : Transmit error 
: Interface down : Unknown neighbor 


HELLO packet errors: 
0 : Netmask mismatch : Hello timer mismatch 
0 : Dead timer mismatch : Extern option mismatch 
0 : Router id confusion : Virtual neighbor unknown 
0 : NBMA neighbor unknown 


DD packet errors: 
: Neighbor state low : Router id confusion 
: Extern option mismatch : Unknown LSA type 
: MTU option mismatch 
LS ACK packet errors: 
0 : Neighbor state low 


---- More ( Press 'Q' to break ) ---- 
\ 
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使 用 命令 display ospf error 查 看 OSPF 错 误 信 息 ， 发 现 有 区 域 id 错误 的 统计 


信息 。 





OSPF 规 定 ， 区 域 是 一 组 网 段 的 集合 ， 即 一 个 网 段 的 所 有 接口 都 要 配置 在 
同一 个 区 域 中 ， 否 则 无 法 建立 邻居 关系 。 
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HCDP-IERN Module2 OSPF 


查看 OSPF 相 关 配 置 


[RTA]display current-configuration configuration ospf 
Li 
ospf 1 
area 0.0.0.1 
network 1.1.1.1 0.0.0.0 
network 10.1.1.0 0.0.0.3 
Li 
[return 








[RTB]display current-configuration configuration ospf 
# 
ospf 1 

area 0.0.0.2 

network 2.2.2.2 0.0.0.0 

network 10.1.1.0 0.0.0.3 
# 


return 
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查看 OSPF 相 关 配 置 ， 发 现 两 个 端口 配置 在 不 同 的 区 域 中 。 修 改 RTB 的 配 
置 ， 把 所 有 网 段 配置 在 Area 1 中 ， 故 障 即 可 排除 。 
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HCDP-IERN Module 2 OSPF . 


[[RTB]display ospf error 
OSPF Process 1 with Router ID 2.2.2.2 
OSPF error statistics 





{General RANEA errors: 

: IP: received my own packet : Bad packet 

: Bad version : Bad checksum 

: Bad area id : Drop on unnumbered interface 
: Bad virtual link : Bad authentication type 

: Bad authentication key : Packet too small 

: Packet size > ip length : Transmit error 

: Interface down : Unknown neighbor 


|HELLO packet errors: 

10 : Netmask mismatch : Hello timer mismatch 
: Dead timer mismatch : Extern option mismatch 
: Router id confusion : Virtual neighbor unknown 
: NBMA neighbor unknown 


|DD packet errors: 

|o : Neighbor state low : Router id confusion 
0 : Extern option mismatch : Unknown LSA type 

0 : MTU option mismatch 

[LS ACK packet errors: 

0 : Neighbor state low 

---- More ( Press 'Q' to break ) ---- 








X 





Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved. w HUAWEI 





使 用 命令 display ospf error 查 看 OSPF 错 误 信息 ， 发 现 有 网 络 掩 码 不 匹配 
的 统计 。 


OSPF 规 定 ， 在 广播 型 、NBMA 和 点 到 多 点 网 络 中 ， 网 络 掩 码 的 配置 必须 
相同 ， 否 则 无 法 建立 OSPF 邻 居 关 系 。 


HC Series HUAWEI TECHNOLOGIES 0 2590 


HCDP-IERN Module2 OSPF 


查看 OSPF 相 关 配 置 


|o dtes current-configuration 





linterface Ethernet0/0 
| ip address 10.1.1.1 255.255.255.252 
# 


lospf 1 
| area 0.0.0.1 
network 1.1.1.1 0.0.0.0 
network 10.1.1.0 0.0.0.3 
Li 


(return 








([RTB]display current-configuration 
Li 


interface Ethernet0/0 
| ip address 10.1.1.2 255.255.255.0 
IL 


lospf 1 
area 0.0.0.1 
network 2.2.2.2 0.0.0.0 
network 10.1.1.0 0.0.0.255 
i 
[return 
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查看 OSPF 相 关 配 置 ， 发 现 RTA 在 E0/0 接 口上 使 用 的 是 30 位 掩 码 ，RTB 使 
用 的 是 24 位 掩 码 ， 网 络 掩 码 不 匹配 ， 邻 居 关 系 无 法 建立 。 





修改 RTB 的 E0/0 接 口 的 网 络 掩 码 为 30 位 ; 修改 05PF 配 置 中 的 反 码 为 
0.0.0.3， 故 障 即 可 排除 。 
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查看 OSPF 错 误 信息 一 验证 类 型 不 一 到 


HCDP-IERN 





[RTB]display ospf error 
OSPF error statistics 


General packet errors: 

: IP: received my own packet 
version 
area id 
virtual link 

: authentication key 

: Packet size » ip length 

: Interface down 


HELLO packet errors: 

0 : Netmask mismatch 

0 : Dead timer mismatch 

0 : Router id confusion 

0 : NBMA neighbor unknown 


DD packet errors: 
: Neighbor state low 
: Extern option mismatch 
: MTU option mismatch 
LS ACK packet errors: 
o : Neighbor state low 
---- More ( Press 'Q' to break ) ---- 





OSPF Process 1 with Router ID 2.2.2.2 


: Bad packet 

: Bad checksum 

: Drop on unnumbered interface 
: Bad authentication type 

: Packet too small 

: Transmit error 

: Unknown neighbor 


: Hello timer mismatch 
: Extern option mismatch 
: Virtual neighbor unknown 


: Router id confusion 
: Unknown LSA type 


: Bad ack 
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查看 OSPF 错 误 信 息 ， 发 现 有 认证 类 型 错误 的 统计 。 


Module 2 OSPF . 


Wb Huawei 


OSPF 规 定 同一 区 域内 的 路 由 器 使 用 同一 种 认证 类 型 ; 认证 类 型 在 区 域 视 


图 下 配置 。 


HC Series HUAWEI TECHNOLOGIES 


0 2610 


HCDP-IERN Module2 OSPF 


查看 OSPF 相 关 配 置 


[[RTAl]display current-configuration configuration ospf 
i 
losp£ 1 

area 0.0.0.1 

network 1.1.1.1 0.0.0.0 

network 10.1.1.0 0.0.0.3 

authentication-mode md5 1 plain huawei 
s 


| 
(return 








[[RTB] display current-configuration configuration ospf 
li 
lospf 1 

area 0.0.0.1 

network 2.2.2.2 0.0.0.0 

network 10.1.1.0 0.0.0.3 
authentication-mode simple plain huawei 





| 
Li 


| 
(return 
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查看 OSPF 相 关 配 置 ， 发 现 RTA 使 用 MD5 认 证 方式 ，RTB 使 用 simple 认 证 方 
式 ， 认 证 方式 不 匹配 ， 导 致 无 法 建立 邻居 关系 。 





修改 RTA 的 认证 类 型 为 simple。 
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HCDP-IERN Module 2 OSPF . 


查看 OSPF 错 误 信 息 一 验证 密码 不 一 致 


[RTB]display ospf error - ONES 
OSPF Process 1 with Router ID 2.2.2.2 
OSPF error statistics 


General packet errors: 
: IP: received my own packet : Bad packet 
: Bad version : Bad checksum 
: Bad area id : Drop on unnumbered interface 
: Bad virtual link : Bad authentication type 
: Bad authentication key : Packet too small 
: Packet size > ip length : Transmit error 
: Interface down : Unknown neighbor 


HELLO packet errors: 

0 : Netmask mismatch : Hello timer mismatch 

0 : Dead timer mismatch : Extern option mismatch 

0 : Router id confusion : Virtual neighbor unknown 
0 : NBMA neighbor unknown 


packet errors: 
: Neighbor state low : Router id confusion 
: Extern option mismatch : Unknown LSA type 
: MTU option mismatch 
ACK packet errors: 
: Neighbor state low : Bad ack 
---- More ( Press 'Q' to break ) ---- 
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修改 RTA 的 认证 类 型 之 后 ， 发 现 仍然 无 法 学 习 路 由 ， 查 看 OSPF 错 误 信 息 
， 发 现 有 验证 密码 不 匹配 的 统计 。 


OSPF 规 定 报 文 认证 的 密码 在 端口 上 配置 ， 并 且 一 条 链 路 的 两 端 需要 配置 
相同 的 密码 。 
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查看 OSPF 相 关 配 置 





[RTA]display current-configuration interface Ethernet 0/0 
LÀ 
interface Ethernet0/O 

ip address 10.1.1.1 255.255.255.252 

ospf authentication-mode simple plain huawei 
# 
return 








[RTB]display current-configuration interface Ethernet 0/0 
# 
interface Ethernet0/0 

ip address 10.1.1.2 255.255.255.252 

ospf authentication-mode simple plain hello 

# 


return 








Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved. w HUAWEI 





查看 OSPF 相 关 配置 ， 发 现在 端口 上 配置 的 密码 是 不 匹配 的 。 





修改 两 端 密码 都 为 “huawei"， 故 障 即 可 排除 。 


0 2640 HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 2 OSPF . 


故障 描述 一 NBMA 网 络 无 法 学 习 路 由 


FR-SW Area 1 


LoopbackOffe3-x4.10.1.1.1/24 1.1.2/24 8 3-39 Loopbacko 
- 2.2.2.2/32 


RTA DLCI = 102 DLCI 2201 RTB 
uar n smmEEE I a ca EURO 





|[RTA]display ip routing-table 

| Routing Table: public net 

Destination/Mask Protocol Pre Nexthop Interface 
[1.1.1.1/32 DIRECT 127.0.0.1 InLooPBack0 
|(10.1.1.0/24 DIRECT 2071,13. Seriall/O 
110.1.1.1/32 DIRECT 127:0, 0:1 InLoopBack0 
|10.1.1.2/32 DIRECT 10:1.1:/2 Seriall/O 
127.0.0.0/8 DIRECT 127.0.0.1 InLoopBackO 
127.0.0.1/32 DIRECT 127.0;0.1 InLoopBackO 
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RTA 和 RTB 通 过 帧 中 继 交 换 机 相连 ， 网 络 类 型 配置 为 NBMA。 





查看 路 由 表 ， 发 现 无 法 通过 OSPF 学 习 路 由 。 














分 析 路 由 表 ， 发 现 路 由 表 中 既 有 到 本 地 端口 的 路 由 ， 也 有 到 对 端 端口 的 
路 由 ， 表 明 帧 中 继 和 IP 地 址 配置 正确 ， 两 端口 可 以 正常 通信 。 


NBMA 网 络 上 的 邻居 不 能 自动 发 现 ， 只 能 通过 静态 配置 指定 邻居 ， 此 类 
故障 首先 应 当 查 看 静态 邻居 配置 是 否 正确 ， 然 后 如 前 所 述 ， 查 看 邻居 参 
数 是 否 正确 。 


HC Series HUAWEI TECHNOLOGIES 0 2650 


HCDP-IERN Module2 OSPF 


fU &ENBMABS 7S SI S RO E 





|[RTA] display current-configuration configuration ospf 
i 
losp£ 1 
| peer 10.1.1.3 
area 0.0.0.1 
network 1.1.1.1 0.0.0.0 
network 10.1.1.0 0.0.0.255 
i 


| 
(return 





([RTB] display current-configuration configuration ospf 
s 
lospf 1 
| peer 10.1.1.3 
area 0.0.0.1 
network 2.2.2.2 0.0.0.0 
network 10.1.1.0 0.0.0.255 
d 


[return 
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查看 NBMA 静 态 邻 居 的 配置 ， 发 现 指 定 对 端 |P 地 址 错误 。 





在 RTA 上 应 使 用 10.1.1.2 做 为 对 端 邻居 的 标识 ; 在 RTB 上 应 使 用 10.1.1.1 
做 为 对 端 邻居 的 标识 。 


修改 静态 邻居 的 配置 ， 故 障 即 可 解决 。 


0 266 0 HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 2 OSPF . 


邻居 关系 无 法 建立 原因 总 结 





参数 


配置 要 点 








router id 


每 台 OSPF 路 由 器 的 router id 必须 唯一 





area id 


同一 网 段 的 所 有 端口 应 当 配 置 在 同一 区 域内 





network mask 


authentication type 


authentication data 


extern option 





除了 点 到 点 网 络 之 外 ， 同 一 网 段 的 所 有 端口 应 当 配 置 相 
同 的 掩 码 
同一 区 域 的 验证 类 型 必须 一 致 
同一 网 段 的 验证 码 必 须 一 致 
配置 stub 区 域 或 者 NSSA 时 ， 区 域内 的 所 有 路 由 器 都 需要 
指定 stub 特 性 或 者 NSSA 特 性 
NBMA 网 络 上 的 邻居 需要 手动 指定 
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此 表格 总 结 了 引起 邻居 关系 建立 不 成 功 的 常见 原因 和 配置 要 点 ， 其 中 ， 
点 到 点 链 路 上 不 需要 考虑 network mask， 手 动 指 定 peer 只 在 NBMA 网 络 
上 有 效 ， 其 他 的 配置 要 点 对 所 有 网 络 类 型 都 适用 。 


HC Series 


HUAWEI TECHNOLOGIES 0 2670 


HCDP-IERN Module2 OSPF 


eB: 


OSPF 邻 居 关 系 故 障 


OSPF 区 域 间 路 由 故障 
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HCDP-IERN Module 2 OSPF . 


故障 描述 一 区 域 间 路 由 不 正确 
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本 例 中 : 

三 台 路 由 器 通过 串口 互 连 ，RTA 使 用 1.1.1.1 做 为 RouterID; RTB 使 用 
2.2.2.2 做 为 Router ID; RTC 使 用 3.3.3.3 做 为 Router IDo 

网 段 10.1.1.0/30 在 Area 0 中 ， 网 段 10.2.1.0/30 在 Area 1 中 ， 网 段 


10.3.1.0/30 在 Area 2 中 ， 所 有 链 路 使 用 相同 的 带宽 ， 因 此 每 台 路 由 器 到 
达 对 端 网 段 应 当 有 两 条 等 值 路 径 。 
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HCDP-IERN Module2 OSPF 


故障 描述 一 区 域 间 路 由 不 正确 





[RTA]display ip routing-table 

Routing Tables: Public 

|Destination/Mask Proto Pre NextHop Interface 

.1.1.0/30 Direct 0 10.1.1.1 SerialO 
.1/32 Direct 0 127.0.0.1 InLoopBackO 
.2/32 Direct 0 10.1.1. SerialO 


Seriall 


1 

1. 2 

2.1.0/30 OSPF 10 10:1.3.2 SerialO 
.3.1.0/30 Direct 0 10.3.1.2 

3 1 

3 


.1/32 Direct 0 10.3.1. Seriall 
.2/32 Direct 0 127.0.0.1 InLoopBackO 





[[RTB]display ip routing-table 
[Routing Tables: Public 
|Destination/Mask Proto Pre NextHop Interface 
.1.0/30 Direct O 10.1.1.2 SerialO 
1.1/32 Direct O 10:1.1,3 SerialO 
.1.2/32 Direct 0 127.0.0.1 InLoopBackO 
.1.0/30 Direct O 10.2.1.1 Seriall 
1.1/32 Direct O 127.0.0.1 InLoopBackO 
1 0 10.2.1.2 Seriall 

1 1 10;1,21.1 SerialO 


.1.2/32 Direct 
.0/30 OSPF 
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在 RTA 的 路 由 表 中 ， 到 达 10.2.1.0/30 路 径 只 有 一 条 ， 下 一 跳 为 10.1.1.2， 
通过 骨干 区 域 到 达 10.2.1.0/30。 





故障 原因 分 析 : 

区 域 间 的 路 由 信息 只 能 通过 Area 0 发 布 ， 不 能 在 非 骨 干 区 域 之 间 直 接 发 
布 。 在 本 例 中 ，RTC 不 能 将 到 达 10.2.1.0/30 的 路 由 信息 直接 发 布 给 RTA， 
只 有 Area 1 的 ABR (RTB) 会 将 到 达 10.2.1.0/30 的 路 由 信息 发 布 给 RTA， 
因此 在 RTA 的 路 由 表 中 ， 下 一 跳 只 有 10.1.1.2 (RTB) o 








在 RTB 的 路 由 表 中 ， 到 达 网 段 10.3.1.0/30 的 路 由 中 ， 下 一 跳 也 只 有 一 个 
， 下 一 跳 为 10.1.1.1 (RTA) 。 


0 2700 HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 2 OSPF . 


修改 OSPF 配 置 


|[RTB]display current-configuration configuration ospf 
| 
LÀ 
lospf 1 

area 0.0.0.0 





network 10.1.1.0 0.0.0.3 
area 0.0.0.1 

network 10.2.1.0 O. 
vlink-peer 3.3.3.3 


0.0.3 


L 
[return 





[RTC]display current-configuration configuration ospf 

Li 

ospf 1 

area 0.0.0.1 
network 10.2.1.0 O. 
vlink-peer 2.2.2.2 
area 0.0.0.2 
network 10.3.1.0 0.0.0.3 


0.0.3 


# 
return 
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在 RTB 和 RTC 之 间 配 置 一 条 虚 连 接 (Virtual Link) ， 虚 连接 使 用 的 Transit 
Area 为 Area 1。 

配置 虚 连 接 的 目的 是 为 了 使 RTC 连 接 到 骨干 区 域 ， 以 使 RTC 可 以 向 骨干 
域 发 布 路 由 信息 。 








区 


HC Series HUAWEI TECHNOLOGIES 0 2A[ 


HCDP-IERN Module2 OSPF 


查看 路 由 表 





[IRTA]display ip routing-table 

[Routing Tables: Public 

IDestination/Mask Proto Pre NextHop Interface 
.1.1.0/30 Direct 0 SerialO 
1.1.1/32 Direct O » Du. InLoopBackO 
1.1.2/32 Direct 0 eb e Us SerialO 
.2.1.0/30 OSPF 
3 
3 
3 


10 . 1.1. Serial0 
.0/30 Direct 0 ,3.1。 Seriall 
.1/32 Direct O Seriall 
.2/32 Direct 0 InLoopBackO 





Í[RTB])display ip routing-table 
[Routing Tables: Public 

|Destination/Mask Proto 
10.1.1.0/30 Direct 


Pre NextHop Interface 
0 10.1.1.2 SerialO 
10.1.1.1/32 Direct 0 10.1.1.1 SerialO 
10.1.1.2/32 Direct 0 127.0.0.1 InLoopBackO 
10.2.1.0/30 Direct O 10.2.1.1 Seriall 
10.2.1.1/32 Direct 0 127.0.0.1 InLoopBackO 
10.2.1.2/32 Direct 0 10.2.1.2 Seriall 
10.3.1.0/30 OSPF 1 
OSPF 1 


0 10.1.1.1 SerialO 
0 10.2.1.2 Seriall 
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修改 配置 之 后 ， 查 看 RTA 和 RTB 的 路 由 表 ， 发 现 RTB 的 路 由 表 变 为 正确 的 
， 在 路 由 表 中 ， 到 达 10.3.1.0/30 的 下 一 跳 有 两 个 ， 表 示 两 条 等 值 路 由 。 
但 是 ， 在 RTA 的 路 由 表 中 ， 到 达 10.2.1.0/30 的 下 一 跳 仍 然 只 有 一 个 。 





故障 原因 分 析 : 

在 RTB 和 RTC 之 间 配 置 虚 连 接 之 后 ，Area 1 是 Transit 区 域 ，RTC 只 会 把 
Area 2 的 路 由 信息 通过 Area 1 发 布 给 RTB， 不 会 把 Area 1 的 路 由 信息 通过 
Area 2 发 布 给 RTA， 因 此 ，RTA 的 路 由 表 中 ， 到 达 10.2.1.0/30 的 下 一 跳 仍 
然 只 有 一 个 。 


0 2720 HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN 


修改 OSPF 配 置 


|[RTA]display current-configuration configuration ospf 
Li 
lospf 1 
area 0.0.0.0 
network 10.1.1.0 0.0.0.3 
area 0.0.0.2 
network 10.3.1.0 0.0.0.3 
vlink-peer 3.3.3.3 
Li 


| 
IFeturn 


Module 2 OSPF . 








[RTC]display current-configuration configuration ospf 

# 

ospf 1 

area 0.0.0.1 
network 10.2.1. 
vlink-peer 2.2.2. 
area 0.0.0.2 
network 10.3.1. 
vlink-peer 1.1.1. 

# 


return 
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W Huawei 


在 RTA 和 RTC 之 间 再 配置 一 条 虚 连 接 (Virtual Link) ， 虚 连接 使 用 的 


Transit Area 为 Area 2。 


配置 虚 连接 的 目的 是 为 了 使 RTC 连 接 到 骨干 区 域 ， 同 时 使 RTC 可 以 向 骨干 





区 域 发 布 Area 1 和 Area 2 的 路 由 信息 。 


HC Series HUAWEI TECHNOLOGIES 


0 2730 


HCDP-IERN Module2 OSPF 


查看 路 由 表 





[RTA]display ip routing-table 

(Routing Tables: 

[Destination/Mask 
.l. 


E US 
全 
| 区 


23. 
“3. 
235 


.2/32 


.0/30 
.1/32 
.2/32 
.0/30 


.0/30 
.1/32 


Public 


Proto Pre 
Direct O 
Direct 0 
Direct O 
OSPF 10 
OSPF 10 
Direct 0 
Direct O 
Direct O 


NextHop Interface 
SerialO 
InLoopBackO 
SerialO 
SerialO 
Seriall 
Seriall 
Seriall 
InLoopBackO 





[[RTB]display ip routing-table 
[Routing Tables: Public 
iDestination/Mask 


“1 


1 
1 
1 
ES 
1 
1 


.0/30 
.1/32 
.2/32 
.0/30 
1/32 
.2/32 
.0/30 


Proto 
Direct 
Direct 
Direct 
Direct 
Direct 
Direct 
OSPF 
OSPF 


Interface 
SerialO 
SerialO 
InLoopBackO 
Seriall 
InLoopBackO 
Seriall 
Serial0 
Seriall 
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再 次 查看 RTA 和 RTB 的 路 由 表 ， 发 现 OSPF 路 由 条 目 变 为 正确 的 ， 实 现 了 





等 值 路 由 。 


小 结 : 


在 配置 OSPF 多 





使 用 虚 连 接 ; 


必须 保证 ABR 把 与 自己 相连 的 每 一 个 非 骨干 区 域 的 路 由 都 发 布 到 骨干 


域 中 ; 








区 域 时 ， 如 果 一 个 路 由 器 连接 到 两 个 或 两 个 以 上 区 域 ， 则 
其 中 一 个 区 域 必须 是 骨干 区 域 (Area 0) ， 可 以 使 用 物理 连接 ， 也 可 以 











区 





组 网 时 ， 尽 量 避 免 使 用 虚 连 接 ， 尽 量 使 用 以 骨干 区 域 为 中 心 ， 以 非 骨干 
区 域 为 末梢 的 星 型 结构 ， 尽 量 避 免 非 骨干 区 域 直 接 相 连 。 


0 2740 








HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 2 OSPF . 


故障 描述 一 路 由 汇聚 不 正确 
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本 例 中 ， 在 RTIC 上 将 所 有 网 段 配置 在 Area 1 中 ， 在 Area 1 的 ABR 上 配置 路 
由 汇聚 ， 把 网 段 20.1.1.1/32 和 20.1.1.2/32 汇 聚 成 20.1.1.0/24， 使 ABR 在 
向 骨干 区 域 通告 时 ， 只 通告 20.1.1.0/24， 抑 制 明 细 路 由 20.1.1.1/32 和 
20.1.1.2/32, 








RTA 使 用 1.1.1.1 做 为 RouterID; RTB 使 用 2.2.2.2; RTC 使 用 3.3.3.3; RTD 
使 用 4.4.4.4。 


HC Series HUAWEI TECHNOLOGIES 0 250 


HCDP-IERN Module2 OSPF 


故障 描述 一 路 由 汇聚 不 正确 


([RTA]display ip routing-table 
Routing Tables: Public 
Destinations : 13 Routes : 13 


Destination/Mask Proto NextHop Interface 


1.0/30 Direct rr ry i Serial2 
1.1/32 Direct .0.0. InLoopBackO0 
1.2/32 Direct Alle Serial2 
1.0/30 Direct n- ls SerialO 
1.1/32 Direct .0.0. InLoopBack0 
1.2/32 Direct 22x. SerialO 
.1.0/30 OSPF bal. Serial2 
1.0/30 OSPF i2». SerialO 
1.0/24 OSPF 22.1. Serial0 
1.1/32 OSPF K ER Serial2 
1.2/32 OSPF s Serial2 
.0.0/8 | Direct ;0.0. InLoopBack0 
.0.1/32 Direct .0.0. InLoopBack0| 





DohhhewNNNbPhhbhb 
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查看 RTA 的 路 由 表 ， 发 现 路 由 不 正确 ， 去 往 明细 网 段 的 路 由 使 用 RTD 做 
为 下 一 跳 ， 去 往 汇聚 网 段 的 路 由 使 用 RTB 做 为 下 一 跳 ， 两 者 同时 存在 。 








故障 原因 分 析 : 

由 于 去 往 明 细 网 段 的 路 由 使 用 RTD 做 为 下 一 跳 ， 说 明 RTD 只 通告 了 明细 
路 由 ， 没 有 通告 汇聚 路 由 ， 甚 至 可 能 没有 做 路 由 汇聚 ; 汇聚 路 由 使 用 
RTB 做 为 下 一 跳 ， 说 明 RTB 正 确 地 通告 了 路 由 。 

在 有 多 个 ABR 地 区 域 中 配置 路 由 汇聚 地 时 候 ， 所 有 的 ABR 上 都 要 配置 汇 
聚 ， 不 能 只 在 一 部 分 ABR 上 配置 汇聚 。 























0 2760 HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 2 OSPF . 


故障 描述 一 路 由 汇聚 不 正确 


([RTD]display ip routing-table 
Routing Tables: Public 
Destinations : 13 


Destination/Mask Proto NextHop Interface 

10.1.1.0/30 Direct 10:1.1.:2 Serial2 

10 . .1/32 Direct 10:153. Serial2 

10. .2/32 Direct 127.0.0.1 InLoopBackO 

10. .0/30 OSPF 10.1.21.1 Serial2 

10. .0/30 Direct 10.3.1.1 SerialO 

1O: .1/32 Direct 127.0.0.1 InLoopBackO0 

10. .2/32 Direct 23.2. SerialO 

10. .0/30 OSPF de. SerialO 

20. .0/24 OSPF "vL. Serial2 

20. .1/32 OSPF cnp o SerialO 

20. .2/32 OSPF 10,351. SerialO 
.0/8 | Direct 127.0.0.1 InLoopBackO 
.1/32 Direct 127.0.0.1 InLoopBack0 | 
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RTD 的 路 由 表 中 有 一 条 汇聚 路 由 ， 该 路 由 条 目 是 RTB 通 过 骨干 区 域 发 布 的 
， 对 于 RTD 来 说 ， 此 路 由 条 目 是 无 效 的 。 
出 现 此 无 效 路 由 条 目的 原因 也 是 RTB 配 置 了 路 由 汇聚 而 RTD 没 有 配置 路 由 


汇聚 。 











N 
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HCDP-IERN Module2 OSPF 


故障 描述 一 路 由 汇聚 不 正确 





[RTC]display ip routing-table 
Routing Tables: Public 
Destinations : 13 ; X3 


Destination/Mask Proto NextHop Interface 
10.1.1.0/30 OSPF 10.3,1.1 Seriall 
10.2.1.0/30 OSPF 10.4.1.1l SerialO 
10.3.1.0/30 Direct 10.3.1.2 Seriall 
10: 1.1/32 Direct a 1.1 Seriall 
10.3.1.2/32 Direct 127.0.0.1 InLoopBacko0 | 
10.4.1.0/30 Direct SerialO 
10.4.1.1/32 Direct SerialO 
10.4.1.2/32 Direct InLoopBackO0| 
20.1.1.0/24 OSPF Seriall 
20.1.1.1/32 Direct InLoopBack0| 
20.1.1.2/32 Direct InLoopBackO0 

127.0.0.0/8 Direct InLoopBacko0| 
127.0.0.1/32 Direct InLoopBack0| 





O O P HP n & £& A UU UN 
oooounooooo 
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在 RTC 的 路 由 表 中 ， 同 样 出 现 了 一 条 无 效 路 由 ， 此 路 由 是 RTD 从 骨干 区 域 
接收 到 之 后 通告 给 RTC 的 。 


0 2780 HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 2 OSPF . 


查看 路 由 汇聚 相关 配置 


[[RTB]display current-configuration configuration ospf 
m" 
lospf 1 

area 0.0.0.0 

network 10.2.1.0 0.0.0.3 

area 0.0.0.1 

abr-summary 20.1.1.0 255.255.255.0 
network 10.4.1.0 0.0.0.3 
# 


[return 








[RTD]display current-configuration configuration ospf 
# 
ospf 1 
area 0.0.0.0 
network 10.1.1.0 0.0.0.3 
area 0.0.0.1 
network 10.3.1.0 0.0.0.3 
# 
return 
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查看 两 全 ABR 上 关于 OSPF 的 配置 ， 发 现在 RTB 上 正确 配置 了 路 由 汇聚 ， 
但 是 在 RTD 上 没有 配置 路 由 汇聚 。 











在 RTD 上 正确 配置 路 由 汇聚 即 可 解决 故障 。 





由 此 可 见 ， 如 果 路 由 汇聚 配置 不 正确 ， 足 以 造成 路 由 环 路 。 
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故障 描述 一 路 由 汇聚 不 正确 
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本 例 中 : 

在 RTB 和 RTC 上 配置 虚 连 接 ， 使 Area 2 连接 到 骨干 区 域 。 在 Area 1 中 配置 
路 由 汇聚 ， 把 RTD 上 的 网 段 20.1.1.1/32 和 网 段 20.1.1.2/32 汇 聚 成 
20.1.1.0/24。 

RTA 使 用 1.1.1.1 做 为 Router ID; RTB 使 用 2.2.2.2; RTC 使 用 3.3.3.3; RTD 
使 用 4.4.4.4; RTE 使 用 5.5.5.5。 
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故障 描述 一 路 由 汇聚 不 正确 





[[RTA] display ip routing-table protocol ospf 

[Public Routing Table : OSPF 

IDestination/Mask Proto Pre Cost NextHop Interface 
10.3.1.0/30 OSPF 10 3124 10.1.1. SerialO 
10.4.1.0/30 OSPF 10 4686 20:1.1. SerialO 
10.5.1.0/30 OSPF 10 6248 10.1.1. SerialO 
20.1.1.0/24 OSPF 10 3125 20-32. SerialO 
20.1.1.1/32 OSPF 10 6249 10.1.1; Serial0 
20.1.1.2/32 OSPF 10 6249 10.2.1. SerialO 








[RTE]display ip routing-table protocol ospf 
Public Routing Table : OSPF 
Destination/Mask Proto Pre Cost NextHop Interface 
10.1.1.0/30 OSPF 10 6248 10.5.1. Serial3 
10.3.1.0/30 OSPF 10 4686 10.5. 
10.4.1.0/30 OSPF 10 3124 10.5. 


Serial3 
Serial3 
Serial3 
Serial3 








1 1 
1 1. 
20.1.1.1/32 OSPF 10 3125 10,5.1. 
1 工 


20.1.1.2/32 OSPF 10 3125 10.5. 
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在 RTA 的 路 由 表 中 ， 同 时 存在 汇聚 之 后 的 路 由 和 了 明细 路 由 ; 但 是 在 RTE 的 
路 由 表 中 ， 只 有 了 明细 路 由 没有 汇聚 之 后 的 路 由 。 
除 此 之 外 ， 其 它 的 OSPF 路 由 均 正常 。 


故障 原因 分 析 : 


由 于 在 RTA 上 同时 存在 明细 路 由 和 汇聚 之 后 的 路 由 ， 因 此 考虑 有 可 能 
Area 1 的 ABR (RTB 和 RTC 上 ) 上 没有 同时 配置 路 由 汇聚。 
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查看 OSPF 相 关 配 置 


[[RTB]display current-configuration configuration ospf 
# 


ospf 1 

area 0.0.0.0 
network 10.1.1.0 0.0.0.3 
area 0.0.0.1 
abr-summary 20.1.1. 
network 10.3.1.0 0. 
vlink-peer 3.3.3.3 


0 255.255.255.0 
0.0.3 


(return 








[RTC]display current-configuration configuration ospf 
Li 
ospf 1 
area 0.0.0.1 
network 10.4. 
vlink-peer 2. 
area 0.0.0.2 
network 10.5.1.0 0.0.0.3 
# 
(return 
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查看 RTB 和 RTC 的 OSPF 配 置 ， 发 现 RTB 配 置 了 路 由 汇聚 ，RTC 没 有 配置 路 
由 汇聚 ， 这 是 RTA 上 既 有 了 明细 路 由 也 有 汇聚 路 由 的 原因 ， 因 为 RTB 会 通过 
骨干 区 域 发 布 汇 聚 路 由 给 RTA，RTC 则 通过 虚 连 接 向 骨干 区 域 发 布 明 细 路 
由 。 




















但 是 ， 为 什么 这 样 配 置 使 RTE 上 没有 汇聚 路 由 ， 只 有 明细 路 由 呢 ? 
这 是 因为 ， 在 配置 了 虚 连 接 的 路 由 器 上 ， 如 果 从 虚 连 接 学 习 到 了 一 条 第 
三 类 LSA， 只 有 这 条 LSA 也 从 该 虚 连 接 所 在 的 Transit 区 域 中 学 习 到 的 时 候 
， 此 LSA 才 会 被 处 理 ， 也 即 此 LSA 必 须 在 骨干 区 域 的 LSDB 以 及 该 虚 连 接 所 
在 的 Transit 区 域 的 LSDB 中 同时 存在 ， 此 LSA 才 会 被 处 理 。 
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查看 RTC 的 LSDB 一 Area 0 





|[RTC]display ospf lsdb 


OSPF Process 1 with Router ID 3.3.3.3 
Link State Database 


Area: 0.0.0.0 
Type LinkState ID AdvRouter Sequence 
Router 353:3,3 dis 8000000A 
Router 2.2.2.2 8000001A 
Router 1.1.1.1 8000000C 
Sum-Net 10. 8000000A 
Sum-Net 10. 80000008 
| Sum-Net 10. 8000000A 
Sum-Net 10. 80000008 
Sum-Net 20. 80000008 
Sum-Net 20. 80000001 
Sum-Net 20. 80000008 
, Sum-Net 10. 80000006 


w 


3 

2.2. 
1.1. 
2:2. 
3535 
2:2: 
3.3. 
3.3. 
2.42. 
dud. 
3.3. 


wW nwu nw IN H8 IS 
tU) U€0 N60 Nx UNKN.NMHG(Í|N 





UH n P 56 wU 
Pppppppp 
ONOGHOOOO 
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RTC 从 骨干 区 域 ( 虚 连 接 ) 学 到 了 通告 汇聚 之 后 的 路 由 的 第 三 类 LSA， 此 
LSA 是 由 RTB 发 布 的 。 
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查看 RTC 的 LSDB 一 Area 1 和 Area 2 





([RTC]display ospf lsdb 
| OSPF Process 1 with Router ID 3.3.3.3 
Link State Database 


| Type 
Router 
Router 
Router 
Sum-Net 

| Sum-Net 


Area: 0.0.0.1 
AdvRouter Sequence 


4.4.4. 


3.3.3. 
2.2.2. 
3 
2 


8000001C 
80000018 
80000014 
80000006 
8000000A 


Area: 


Type LinkState ID 


| Router 


5.5.5. 


Sequence 
8000000B 
80000007 
80000006 
80000006 
80000006 
80000006 





80000006 


Metric 
1562 
1562 
1562 
1562 
1562 
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此 虚 连 接 的 Transit 区 域 为 Area 1, FH-FRTBiLA 














的 是 Area 1 中 的 路 由 ， 所 


以 RTB 不 会 把 汇聚 之 后 的 路 由 发 布 到 Area 1 中 ， 因 此 在 Area 1 的 LSDB 中 没 
有 通告 汇聚 之 后 的 路 由 的 第 三 类 LSA， 因 此 ，RTC 不 处 理 这 条 从 虚 连 接 学 
习 到 的 描述 汇聚 路 由 的 第 三 类 LSA。 








由 于 RTC 不 处 理 从 骨干 





路 由 。 


0 2840 





区 域 学 习 到 的 通告 汇 到 





HUAWEI TECHNOLOGIES 


路 由 的 LSA， 所 以 RTC 没 
把 汇聚 之 后 的 路 由 发 布 到 Area 2 中 ， 因 此 RTE 上 只 有 明细 路 由 ， 没 有 汇聚 





HC Series 


HCDP-IERN Module 2 OSPF . 


(Djs S 


导致 0SPF 邻 居 关 系 不 能 建立 的 原因 通常 有 哪些 ? 
ABR 一 定 要 连接 到 骨干 区 域 吗 ? 


路 由 汇聚 一 定 要 在 所 有 ABR 上 配置 吗 ? 
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导致 OSPF 邻 居 关 系 不 能 建立 的 原因 通常 有 哪些 ? 
Router ID 冲突 ，Area ID 不 匹配 ， 网 络 掩 码 不 匹配 ， 认 证 类 型 和 认证 密码 
不 一 致 ， 外 部 路 由 能 力 不 匹 配 ，NBMA 网 络 上 配置 了 错误 的 静态 邻居 。 





ABR 一 定 要 连接 到 骨干 区 域 吗 ? 
ABR 一 定 要 连接 到 骨干 区 域 (Area 0) ， 可 以 使 用 物理 连接 ， 也 可 以 使 
用 虚 连 接 。 





路 由 汇聚 一 定 要 在 所 有 ABR 上 配置 吗 ? 
在 配置 路 由 汇聚 的 时 候 ， 要 在 被 汇聚 的 明细 网 段 所 在 的 区 域 的 所 有 ABR 
上 执行 。 
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OSPF 扩 展 特 性 
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前 言 

本 课程 介绍 OSPF 的 一 些 扩展 特性 。 

课程 内 容 包 括 LSDB 超 载 机 制 ， 按 需 电 路 (DC) 特性 ，Stub 路 
由 器 等 内 容 。 
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(5 培训 目标 


学 完 本 课程 后 ， 您 应 该 能 : 
。 理解 LSDB 超 载 机 制 
。 理解 按 需 电路 上 OSPF 的 特性 
。 理解 Stub 路 由 器 
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LSDB 超 载 的 可 能 性 


OSPF 路 由 域 
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由 于 受到 存储 容量 的 限制 ， 当 LSDB 太 大 时 ， 某 些 路 由 器 将 无 法 存储 整个 
LSDB， 这 种 现象 称 为 LSDB 超 载 。 

LSDB 超 载 通常 是 因为 存储 了 太 多 As 外 部 路 由 信息 (第 五 类 LSA) 引起 的 
非 骨干 区 域 可 以 通过 配置 stub 区域 、 完 全 Stub 区 域 或 者 NSSA 减 小 LSDB 规 
模 。 





本 文 介绍 在 不 能 将 区 域 配 置 为 Stub 区 域 或 者 NSSA 的 情况 下 ， 使 用 另外 一 
种 机 制 处 理 过 多 的 第 五 类 LSA 的 方法 。 
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LSDB 超 载 机 制 


[RTA]ospf 
[RTA-ospf-1]1sdb-overflow-limit 2 
[RTA]display ospf brief 


OSPF Process 1 with Router ID 1.1.1.1 
OSPF Protocol Information 


RouterID: 1.1.1.1 Border Router: AS 
Route Tag: 0 

Multi-VPN-Instance is not enabled 

Applications Supported: MPLS Traffic-Engineering 
Spf-schedule-interval: 5 

Default ASE parameters: Metric: 1 Tag: 1 Type: 2 
Route Preference: 10 

ASE Route Preference: 150 

SPF Computation Count: 24 

RFC 1583 Compatible 

OSPF is in LSDB overflow status 

Area Count: 1 Nssa Area Count: 0 
ExChange/Loading Neighbors: 0 
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RFC1765 定 义 了 一 个 新 的 OSPF 参 数 : ospfExtLsdbLimit， 即 第 五 类 LSA 的 
最 大 数量 。VRP 平 台 上 的 配置 命令 为 : 
Isdb-overflow-limit number 


number: LSDB 中 第 五 类 LSA 的 最 大 条 目 数 ， 取 值 范 围 是 1 一 1000000。 默 
认 不 开启 此 功能 。 





当 LSDB 中 的 第 五 类 LSA 超 过 配置 的 最 大 条 目 数 时 ， 路 由 器 进入 超载 状态 
， 此 时 路 由 器 将 自身 产生 的 第 五 类 LSA 在 网 络 中 老化 ， 并 不 再 生成 新 的 
第 五 类 LSA。 

处 于 超载 状态 的 OSPF 路 由 器 可 以 接收 其 他 路 由 器 生成 的 第 五 类 LSA， 但 
是 数量 不 能 超过 配置 的 最 大 限制 ， 如 果 新 接收 的 第 五 类 LSA 可 能 使 LSDB 
中 的 第 五 类 LSA 超 过 配置 的 最 大 限制 ， 则 新 接收 的 第 五 类 LSA 将 被 丢弃 。 
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ERK (Demand Circuit) 


ISDN 交换 网 


Area0 Ex RTB 
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按 需 电 路 是 指 有 流量 时 才 会 建立 连接 ， 没 有 流量 时 连接 会 自动 断 开 ， 以 
便 节 省 链 路 的 开销 。 


例如 ， 如 图 所 示 ， 分 支 机 构 通过 ISDN 交换 网 和 总 部 路 由 器 相连 ， 使 用 
OSPF 路 由 协议 ， 我 们 希望 只 在 有 业务 数据 要 发 送 的 时 候 ， 分 支 机 构 路 由 
器 才 会 拨号 到 总 部 网 络 路 由 器 上 ， 没 有 业务 数据 要 发 送 的 时 候 ， 拨 号 连 

接 自动 断 开 ， 从 而 节省 开支 。 


OSPF 在 这 种 链 路 上 不 能 像 在 普 0 也 
不 能 周期 性 地 泛 洪 ， 需 要 对 OSPF 的 工作 机 制 进行 扩展 。 
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按 需 电路 (DC) 扩展 一 修改 Options 字 段 





DC 标志 位 | 第 四 位 | 第 五 位 | 第 六 位 | 第 七 位 


DC 位 设置 后 的 意义 何 时 设置 DC 位 


用 于 和 按 需 电路 的 对 端 进行 协 | 只 有 按 需 电路 上 发 送 的 Hello 报 
商 是 否 在 该 链 路 上 启用 按 需 电路 | 文才 会 设置 DC 位 
的 扩展 特性 


用 于 和 按 需 电路 的 对 端 进行 协 | 只 有 按 需 电路 上 发 送 的 DD 报 文 
商 是 否 在 该 链 路 上 启用 按 需 电路 | 才 会 设置 DC 位 
的 扩展 特性 


用 于 通告 其 他 路 由 器 自己 支持 | 所 有 自己 产生 的 LSA 都 要 设置 
按 需 电路 的 扩展 特性 此 标志 
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第 一 个 扩展 是 在 OSPF 的 Hello 报 文 、DD 报 文 和 LSA 的 Options 字 段 中 新 添 
加 一 个 DC 标志 位 ， 标 识 此 路 由 器 是 否 支 持 按 需 电路 上 的 扩展 特性 。 
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按 需 电路 (DOO 扩展 一 收发 Hello 报 文 





普通 点 到 点 链 路 按 需 电路 (DC) 





邻接 关系 建立 以 前 | — 每 10 秒 发 送 一 次 Hello 报 文 P RHEINE 








邻接 关系 建立 以 后 | ”每 10 秒 发 送 一 次 Hello 报 文 不 再 发 送 Hello 报 文 
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支持 按 需 电路 扩展 特性 的 OSPF 路 由 器 在 按 需 电路 上 发 送 Hello 报 文 时 ， 要 
设置 DC 标志 位 ; 

如 果 支 持 按 需 电路 扩展 特性 的 OSPF 路 由 器 在 某 点 到 点 链 路 上 收 到 了 对 端 
发 送 的 设置 DC 标志 位 的 Hello 报 文 ， 则 应 当 认 为 此 点 到 点 链 路 为 按 需 
路 ， 即 使 在 本 端 没 有 显示 配置 此 链 路 为 按 需 电路 。 


企 普 通 点 到 点 链 路 上 ， 无 论 是 否 和 邻居 建立 邻接 关系 ，OSPF 路 由 器 都 会 
每 隔 10 秒 (默认 Hello 间 隔 ) 发 送 一 次 Hello 报 文 ， 但 在 按 需 电路 上 ， 
OSPF 对 此 机 制 做 了 修改 : 

建立 邻接 关系 之 前 ， 每 隔 Poll 间 隔 (默认 120 秒 ) 发 送 一 次 Hello 报 文 ， 用 
于 检测 邻居 ; 

建立 邻接 关系 之 后 ， 不 再 发 送 Hello 报 文 ， 即 始终 认为 对 端 邻居 处 于 活动 
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按 需 电路 (DC) 扩展 一 链 路 层 始 终 处 于 
Up 状态 


[RTA]display interface Dialer 0 
Dialer0 current state : UP 
Line protocol current state :UP (spoofing) 
Description : HUAWEI, Quidway Series, DialerO0 Interface 
The Maximum Transmit Unit is 1500 bytes, Hold timer is 10(sec) 
Internet Address is 20.1.1.1/24 
Link layer protocol is PPP 
LCP initial 
Physical is Dialer 
5 minutes input rate 0 bytes/sec, 0 packets/sec 
5 minutes output rate 0 bytes/sec, 0 packets/sec 
0 packets input, 0 bytes, 0 drops 
0 packets output, 0 bytes, 0 drops 
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按 需 电 路 接口 的 链 路 层 状 态 始终 处 于 Up 状态 ， 以 使 路 由 协议 相信 该 链 路 
en ined 


即使 物理 层 由 于 没有 数据 发 送 而 自动 断 开 ， 链 路 层 仍然 处 于 Up 状态 ， 所 
E Ru 
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按 需 电路 (DC) 扩展 一 泛 洪 与 老化 





(LS Age 字段 ， 共 十 六 位 ] 








ue d c ER 
LSA 设 置 此 位 ， 表 示 不 对 此 LSA 进 行 老化 
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两 种 情况 下 在 按 需 电路 上 泛 洪 LSA: 
1. LSA 的 内 容 有 了 真正 的 改变 ， 不 止 是 序列 号 或 Ls Age 有 了 改变 ; 
2. LSA 的 LS Age 已 经 达到 MaxAge (需要 删除 此 LSA) o 


由 于 在 按 需 电 路 上 发 送 的 LSA 不 能 像 普通 链 路 上 那样 可 以 周期 性 地 更 新 
， 所 以 在 按 需 电路 扩展 中 规定 ， 按 需 电路 上 发 送 的 LSA 中 LS Age 字 段 的 
第 一 位 〈 称 为 DoNotAge 标 志 位 ) 设置 为 1， 表 示 不 能 对 此 LSA 进 行 老 化 
。 支 持 按 需 电路 扩展 的 OSPF 路 由 器 在 接收 到 DoNotAge 标 志 位 设置 为 1 的 
LSA 之 后 ， 不 对 此 LSA 进 行 老化 。 


但 是 在 满足 下 列 两 个 条 件 的 时 候 ， 需 要 删除 设置 了 DoNotAge 标 志 位 的 
LSA: 


1. LSA 在 LSDB 中 存在 了 至 少 一 小 时 (MaxAge) ; 
2. 路 由 表 中 ， 此 LSA 的 生成 者 不 可 达 已 经 至 少 一 小 时 (MaxAge) 。 
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按 需 电路 (DC) 扩展 一 稳定 时 检测 邻居 
状态 


按 需 电路 DC 
发 送 应 用 数据 ， 链 路 Up 


2 发 送 自身 Router-LSA 


发 送 LS Ack， 表 示 
© 处 于 活动 状态 
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稳定 状态 (邻接 关系 已 经 建立 的 状态 ) 下 检测 按 需 电路 对 端 是 否 处 于 活 
动 状态 的 机 制 如 下 : 

1. 当 有 应 用 数据 发 送 的 时 候 ， 按 需 电路 建立 连接 ; 

2. OSPF 检 测 到 按 需 电路 建立 连接 之 后 ， 向 对 端 发 送 自身 生成 的 Router- 
LSA; 


3. 如 果 对 端 回 应 LS Ack， 表 示 对 端 邻 居 处 于 活动 状态 ， 如 果 对 端 在 重 传 
间隔 内 (默认 为 5 秒 ) 没有 回应 LS Ack， 则 认为 对 端 邻居 已 经 无 效 。 
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通告 Stub 路 由 器 一 配置 


[RTA]ospfE 
OSPF 路 由 域 [RTA-ospf-1]stub 


[RTA-ospf-1]quit 


性 能 较 差 ， 不 适 
合 分 担 太 多 流量 
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如 图 所 示 ，RTA 为 低 端 路 由 器 ， 在 某 些 故障 情况 下 ， 可 能 CPU 占用 率 比 
较 高 ， 或 者 内 存 占用 率 比 较 高 ， 这 时 管理 员 通 常 希 望 高 速 流量 暂时 不 要 
经 过 RTA， 待 到 故障 排除 之 后 再 继续 进行 流量 分 担 ， 同 时 希望 到 达 RTA 
直 连 网 段 的 流量 不 要 中 断 。 


VRP 平 台 支 持 将 一 个 路 由 器 配置 成 Stub 路 由 器 ， 当 一 个 路 由 器 被 配置 成 
Stub 路 由 器 之 后 ， 在 该 路 由 器 生成 的 Router-LSA 中 ， 非 Stub 连 接 的 网 段 
的 Cost 值 将 被 通告 成 一 个 很 大 的 值 (65535) ， 以 使 此 链 路 不 被 优选 ; 

Stub 连 接 的 网 段 的 Cost 值 不 变 ， 以 使 发 送 到 直 连 Stub 网 段 的 数据 不 被 中 


stub 命 令 用 来 配置 此 路 由 器 为 Stub 路 由 器 。 
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通告 Stu b 路 由 A 信息 aE 


[RTA]display ospf lsdb router self-originate 


OSPF Process 1 with Router ID 1.1.1.1 
Area: 0.0.0.0 
Link State Database 


Type : ut 
Ls id S Aa 
Adv rtr 1 
Ls age 

Len : 96 
Options E 

seq# : 8000000¢c 


r 
sA 
ad 


e: 
1 
1 


chksum : 0x5cf0 

Link count: 6 
Link ID: 2.2.2.2 
Data s 10.1.1,.1 
Link Type: P-2-P 
Metric : 65535 
Link ID: 4.4.4.4 
Data : 10.4.1.1 
Link Type: P-2-P 
Metric : 65535 
Link ID: 20.1.1.0 
Data : 255.255.255.0 
Link Type: StubNet 
Metric : 1 
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此 处 列 出 了 RTA 配 置 成 Stub 路 由 器 之 后 ， 自 己 生 成 的 Router-LSA 的 一 部 分 
信息 ， 在 自己 生成 的 Router-LSA 中 ， 非 stup 网 段 的 Cost 值 被 通告 成 了 
65535， 直 连 Stub 网 段 的 Cost 值 没有 改变 。 

由 于 非 Stub 网 段 的 开销 值 被 通告 成 非常 大 ， 所 以 其 他 路 由 器 在 选 路 的 时 
候 就 会 避 开 此 路 由 器 ， 于 是 此 路 由 器 就 能 尽量 少 的 分 担 流量 。 


fi 
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(Djs s 


LSDB 超 载 机 制 中 限制 的 是 第 几 类 LSA? 
按 需 电路 上 如 何 收发 Hello 报 文 ? 
按 需 电路 上 如 何 老 化 LSA? 


Stub 路 由 器 连接 的 网 段 开 销 是 多 少 ? 
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LSDB 超 载 机 制 中 限制 的 是 第 几 类 LSA? 
限制 的 是 第 五 类 LSA。 





按 需 电 路 上 如 何 收 发 Hello 报 文 ? 
建立 邻接 关系 之 前 以 Poll 间 隔 发 送 Hello 报 文 ， 邻 接 关 系 建 立 之 后 不 再 收 
发 Hello 报 文 。 


按 需 电路 上 如 何 老化 LSA? 
设置 LS Age 的 第 一 位 (DoNotAge 标 志 ) ， 以 通知 其 他 路 由 器 不 对 此 LSA 


进行 老化 。 


Stub 路 由 器 连接 的 网 段 开 销 是 多 少 ? 
非 Stub 网 段 的 开销 值 为 65535，Stub 网 段 的 开销 值 不 变 。 
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BE 
动态 路 由 协议 可 以 按照 工作 范围 分 为 IGP 以 及 EGP。1IGP 工 作 在 


同一 个 As 内 ， 主 要 用 来 发 现 和 计算 路 由 ， 为 As 内 提供 路 由 信 
息 的 交换 ; 而 EGP 工 作 在 As 与 As 之 间 ， 在 As 间 提 供 无 环 路 的 


路 由 信息 交换 ，BGP 则 是 EGP 的 一 种 。 


Mb Huawei 
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(5 培训 目标 


学 完 本 课程 后 ， 您 应 该 能 : 
。 知道 BGP 的 工作 范围 
。 知道 BGP 的 工作 机 制 
。 知道 BGP 的 特点 
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Bax 


什么 是 BGP? 

BGP 的 基本 工作 机 制 
BGP 消 息 类 型 
BGP 的 数据 库 
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Hz 


什么 是 BGP? 
BGP 的 基本 工作 机 制 
BGP 消 息 类 型 


BGP 的 数据 库 
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自治 系统 〈 Autonomous System ) 


AS65000 


AS65001 
RIPv1/v2 


OSPF 


ISIS 


自治 系统 (AS) : 由 同一 个 技术 管理 机 构 管理 、 使 用 统一 选 路 策略 
的 一 些 路 由 器 的 集合 。 

自治 系统 内 部 的 路 由 协议 一 一 IGP 

自治 系统 之 间 的 路 由 协议 一 一 EGP 
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自治 系统 的 典型 定义 是 指 由 同一 个 技术 管理 机 构 管理 ， 使 用 统一 选 路 策 
略 的 一 些 路 由 器 的 集合 。 


每 个 自治 系统 都 有 唯一 的 自治 系统 编号 ， 这 个 编号 是 由 IANA 分 配 的 。 


我 们 通过 不 同 的 编号 来 区 分 不 同 的 自治 系统 。 当 网 络 管理 员 不 期 望 自己 
的 数据 通过 某 个 自治 系统 时 ， 比 如 由 于 该 自治 系统 可 能 是 由 竞争 对 手 在 
管理 ， 或 是 缺乏 足够 的 安全 机 制 ， 因 此 需要 回避 它 。 这 种 情况 下 ， 网 络 
管理 员 就 可 以 通过 路 由 协议 、 策 略 和 自治 系统 编号 控制 数据 转发 的 路 径 


o 





自治 系统 的 编号 范围 是 从 1 到 65535， 其 中 1 到 64511 是 注册 的 因特网 编 
号 ，64512 到 65535 是 私有 网 络 编号 。 
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IGP 与 EGP 


IGP 
。 运 行 于 As 内 部 的 路 由 协议 ， 主 要 有 : RIP, 
OSPF 及 ISIS。 
。IGP 着 重 于 发 现 和 计算 路 由 。 


EGP 
。 运 行 于 AS 之 间 的 路 由 协议 ， 现 通常 都 是 指 
BGP。 
。BGP 着 重 于 控制 路 由 的 传播 和 选择 最 
优 的 路 由 。 
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IGP 与 EGP 的 区 别 在 于 : 
1.1GP 是 运行 于 AS 内 部 的 路 由 协议 ， 主 要 有 : RIP, OSPF 及 ISIS。IGP 着 重 于 
发 现 和 计算 路 由 。 

2.EGP 是 运行 于 AS 之 间 的 路 由 协议 ， 现 通常 都 是 指 BGP。BGP 着 重 于 控制 
路 由 的 传播 和 选择 最 优 的 路 由 。 
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BGP 特征 


BGP 是 外 部 路 由 协议 ， 用 来 在 As 之 间 传 递 路 由 信息 
是 一 种 增强 的 距离 矢量 路 由 协议 

。 可 靠 的 路 由 更 新 机 制 

。 丰富 的 Metric 度 量 方法 

。 从 设计 上 避免 了 环 路 的 发 生 

为 路 由 附带 属性 信息 
支持 CIDR (无 类 别 域 间 选 路 ) 

富 的 路 由 过 滤 和 路 由 策略 
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BGP (Border Gateway Protocol) 是 一 种 自治 系统 间 的 动态 路 由 协议 ， 它 
的 基本 功能 是 在 自治 系统 间 自 动 交 换 无 环 路 的 路 由 信息 ， 通 过 交换 带 有 
自治 系统 号 序列 属性 的 路 径 可 达 信 息 ， 来 构造 自治 系统 的 拓扑 图 ， 从 而 
消除 路 由 环 路 并 实施 用 户 配 置 的 路 由 策略 。 与 OSPF 和 RIP 等 在 自治 系统 

内 部 运行 的 协议 相 比 ，BGP 是 一 种 EGP (Exterior Gateway Protocol) ,而 
OSPF、RIP、1SIS 等 为 IGP (Interior Gateway Protocol) 。BGP 协 议 经 常用 

于 ISP 之 间 。 


BGP 从 1989 年 就 已 经 开始 使 用 。 它 最 早 发 布 的 三 个 版 本 分 别 是 RFC1105 

(BGPv1) 、RFC1163 (BGPv2) 和 RFC1267 (BGPv3) ， 当 前 使 用 的 是 
RFC4271/RFC1771 (BGPv4) 。BGPv4 正 迅速 成 为 Internet 边 界 路 由 协议 
标准 。 


BGP 的 特性 描述 如 下 : 


边界 网 关 协 议 (BGP)， 提 供 自治 系统 之 间 无 环 路 的 路 由 信息 交换 (无 环 路 
保证 主要 通过 其 As-PATH 实 现 ) ，BGP 是 基于 策略 的 路 由 协议 ， 其 策略 
通过 丰富 的 路 径 属 性 (attributes) 进 行 控制 。BGP 工 作 在 应 用 层 ， 在 传输 层 
采用 可 靠 的 TCP 作 为 传输 协议 〈BGP 传 输 路 由 的 邻居 关系 建立 在 可 靠 的 
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TCP 会 话 的 基础 之 上 ) 。 在 路 径 传输 方式 上 ，BGP 类 似 于 距离 矢量 路 由 协 
议 。 而 BGP 路 由 的 好 坏 不 是 基于 距离 (多数 路 由 协议 选 路 都 是 基于 带宽 
Hg) ， 它 的 选 路 基于 丰富 的 路 径 属性 ， 而 这 些 属 性 在 路 由 传输 时 携带 ， 
所 以 我 们 可 以 把 BGP 称 为 路 径 矢量 路 由 协议 。 如 果 把 自治 系统 浓缩 成 一 
个 路 由 器 来 看 待 ，BGP 作 为 路 径 矢 量 路 由 协议 这 一 特征 便 不 难 理解 了 。 
除 此 以 外 ，BGP 又 具备 很 多 链 路 状态 (LS) 路 由 协议 的 特征 ， 比 如 触发 
式 的 增 量 更 新 机 制 ， 宣 告 路 由 时 携带 掩 码 等 。 
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eB 


什么 是 BGP? 
BGP 的 基本 工作 机 制 
BGP 消 息 类 型 


BGP 的 数据 库 
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BGP 路 由 传递 
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因为 要 建立 TCP 连 接 ， 所 以 两 端的 路 由 器 必须 知道 对 方 的 IP 地 址 ， 可 以 
通过 直 连 端口 ， 静 态 路 由 或 者 IGP 学 习 。 

ISP 边 界 路 由 器 知道 对 方 的 PP 地 址 后 ， 就 可 以 尝试 跟 对 方 建立 连接 了 ， 如 
果 连 接 不 能 建立 ， 说 明 对 方 还 未 激活 ， 于 是 会 等 待 一 段 时 间 再 进行 连接 
， 这 个 过 程 一 直 重 复 ， 直 到 连接 建立 。 

如 果 TCP 连 接 建立 起 来 ， 两 端的 设备 必须 交换 某 些 数据 以 确认 对 方 的 能 
力 或 确定 自己 下 一 步 的 行动 ， 即 所 谓 的 能 力 交 互 。 这 个 过 程 是 必须 的 ， 
为 任何 支持 IP 协 议 栈 的 设备 都 支持 TCP 连 接 的 建立 ， 但 不 是 每 个 支持 IP 
协议 栈 的 设备 都 支持 BGP， 所 以 必须 在 该 TCP 连 接 上 进行 确认 。 

确认 对 方 支持 BGP 协 议 后 ， 就 进行 路 由 表 的 同步 。 两 端 路 由 表 同 步 完 
之 后 ， 并 不 是 立即 拆除 这 个 连接 。 如 果 把 这 个 TCP 连 接 给 拆除 了 ， 以 后 
路 由 表 发 生 改 变 ， 同 步 的 时 候 就 必须 重新 建立 ， 这 样 需要 消耗 很 多 资源 
。 如 果 利 用 保持 的 TCP 连 接 ， 就 可 以 不 用 重新 建立 连接 而 马上 进行 数据 
的 传输 。 

建立 连接 的 两 全 设备 互 为 对 等 体 (PEER) 。 为 了 确保 两 边 设备 的 BGP 进 
程 都 正在 运行 ， 要 求 两 端的 设备 通过 该 TCP 连 接 周 期 性 的 发 送 KeepAlive 
消息 ， 以 向 对 端 确 认 自己 还 存活 。 
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如 果 一 端 设备 在 一 个 存活 超时 的 时 间 内 没有 接收 到 对 方 的 KeepAlive 消 息 
， 则 认为 对 方 已 经 停止 运行 BGP 进 程 ， 于 是 拆除 该 TCP 连 接 ， 并 把 从 对 方 
接收 到 的 路 由 全 部 删除 。 
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BGP 可 靠 的 路 由 更 新 


传输 协议 : TCP， 端 口号 179 

无 需 周期 性 更 新 

路 由 更 新 : 只 发 送 增 量 路 由 

周期 性 发 送 keepAlive 报 文 检测 TCP 的 连通 性 
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BGP 使 用 TCP 作 为 其 承载 协议 ， 提 高 了 协议 的 可 靠 性 。 


无 需 周 期 性 发 送 更 新 消息 。 


路 由 更 新 时 ，BGP 只 发 送 增 量 路 由 〈 增 加 、 修 改 、 删 除 的 路 由 信息 ) ， 
大 大 减少 了 传播 路 由 时 所 占用 的 带宽 ， 适 用 于 在 Internet 上 传播 大 量 的 路 
由 信息 。BGP 初 始 化 时 发 送 所 有 的 路 由 给 BGP 对 等 体 ， 同 时 在 本 地 保存 
已 经 发 送 给 BGP 对 等 体 的 路 由 信息 。 当 本 地 的 BGP 收 到 了 一 条 新 路 由 时 
， 与 保存 的 已 发 送信 息 进行 比较 ， 如 未 发 送 过 ， 则 发 送 ， 如 已 发 送 过 ， 
则 与 已 经 发 送 的 路 由 进行 比较 ， 如 新 路 由 更 优 ， 则 发 送 此 新 路 由 ， 同 时 
更 新 已 发 送信 息 ， 反 之 则 不 发 送 。 当 本 地 BGP 发 现 一 条 路 由 失效 时 (如 
对 应 端口 失效 ) ， 如 果 路 由 已 发 送 过 ， 则 向 BGP 对 等 体 发 送 一 个 撤消 路 
由 的 消息 。 总 之 ，BGP 不 是 每 次 都 广播 所 有 的 路 由 信息 ， 而 是 在 初始 化 
全 部 路 由 信息 后 只 发 送 路 由 增 量 。 这 样 保证 了 BGP 和 对 端 通信 时 占用 最 


少 的 带宽 。 

















另外 ，BGP 通 过 接收 和 发 送 keepAlive 消 息 来 检测 相互 之 间 的 TCP 连 接 是 否 
正常 。 
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BGP 的 基本 工作 机 制 
BGP 消 息 类 型 


BGP 的 数据 库 
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BGP 报 文 种 类 


BGP 报 文 有 五 种 类 型 : 
。 Open: 负责 和 对 等 体 建立 邻居 关系 。 
。 KeepAlive: 该 消息 在 对 等 体 之 间 周 期 性 地 发 送 ， 用 以 维护 连接 。 
。 Update: 该 消息 被 用 来 在 BGP 对 等 体 之 间 传递 路 由 信息 。 


Notification: 当 BGP Speaker 检 测 到 错误 的 时 候 ， 就 发 送 该 消息 
给 对 等 体 。 


Route-refresh: 用 来 通知 对 等 体 自己 支持 路 由 刷新 能 力 。 
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运行 BGP 的 路 由 器 称 之 为 BGP Speaker， 它 们 之 间 将 会 交换 五 种 类 型 的 报 
文 ， 其 中 OPEN 报 文 ，KEEPALIVE 报 文 以 及 NOTIFICATION 报 文 用 于 邻居 关 
系 的 建立 和 维护 。 


Open: 主要 包括 BGP 版 本 ，As 号 等 信息 。 试 图 建立 BGP 邻 居 关 系 的 两 个 
路 由 器 在 建立 了 TCP 会 话 之 后 开始 交换 OPEN 信 息 以 确认 能 否 形成 邻居 关 
系 。 


Keepalive: 该 报 文 用 于 BGP 邻 居 关 系 的 维护 ， 为 周期 性 交换 的 报 文 ， 用 
于 判断 对 等 体 之 间 的 可 达 性 。 


Update: 该 报 文 则 是 邻居 之 间 用 于 交换 路 由 信息 的 报 文 ， 其 中 包括 撤销 
路 由 信息 和 可 达 路 由 信息 及 其 各 种 路 由 属性 。 是 BGP 五 个 报 文 中 最 重要 
的 报 文 。 


Notification: BGP 的 差错 检测 机 制 ， 一 旦 检测 到 任何 形式 的 差错 ，BGP 
Speaker 会 发 送 一 个 NOTIFICATION 报 文 ， 随 后 与 之 相关 的 邻居 关系 将 被 
关闭 。 
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Route-refresh: 用 来 通知 对 等 体 自己 支持 路 由 刷新 能 力 ; 


其 中 ， 前 四 种 消息 是 在 RFC4271 中 定义 的 ， 而 Refresh 的 消息 则 是 在 
RFC2918 中 定义 的 。 
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| Header | Message 





Marker(16B) 








Length(2B) Type(1B) 
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Marker (标记 ) : 16 字 节 ， 固 定 为 1。 


B: Byte 


W Huawei 


Length (KÆ) : 两 字 节 无 符号 整数 。 指 定 了 消息 的 全 长 ， 包 括 头 部 。 


Type (XÆ) : 1 字 节 ， 指 示 报 文 类 型 ， 如 OPEN、UPDATE 报 文 等 。 


1 — OPEN 
2 — UPDATE 
3 — NOTIFICATION 
4 — KEEPALIVE 
HC Series HUAWEI TECHNOLOGIES 
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Open 报 文 





| Header | 





— 
itt 
-一 
Pp 


-一 


Version(1B) | 





My Autonomous System(2B) 





Hold Time(2B) 





BGP Identifier(4B) 


Opt Param Len(1B) 








Optional Parameters (variable) 
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主要 字段 的 解释 如 下 : 

Version: BGP 的 版 本 号 。 对 于 BGPv4 来 说 ， 其 值 为 4。 

My Autonomous System: 本 地 AS 编 号 。 通 过 比较 两 端的 AS 编 号 可 以 确 
定 是 EBGP 连 接 还 是 IBGP 连 接 。 

Hold Time: 在 建立 对 等 体 关系 时 两 端 要 协商 Hold time， 并 保持 一 致 。 如 
果 两 端 所 配置 的 Hold time 时 间 不 同 ， 则 BGP 会 选择 较 小 的 值 作为 协商 的 
结果 。 如 果 在 这 个 时 间 内 未 收 到 对 端 发 来 的 Keepalive 消 息 ， 则 认为 BGP 
连接 中 断 。 

BGP Identifier: BGP 路 由 器 的 Router ID， 以 IP 地 址 的 形式 表示 ， 用 来 识别 
BGP 路 由 器 。 在 VRP5.30 系 统 中 ， 如 果 没有 通过 命令 router id 进 行 配置 ， 
则 按照 如 下 规则 进行 选择 : 优选 Loopback 接 口 地 址 中 最 大 的 地 址 作为 
Router ID， 如 果 没 有 Loopback 接 口 配置 了 IP 地 址 ， 则 从 其 它 配置 了 IP 地 
址 的 物理 接口 中 选择 一 个 最 大 IP 地 址 的 作为 Router ID。 

Opt Parm Len (Optional Parameters Length) : 可 选 参数 的 长 度 。 如 果 
为 0 则 没有 可 选 参数 。 

Optional Parameters: 是 一 个 可 选 参数 用 于 BGP 验 证 或 多 协议 扩展 ( 
Multiprotocol Extensions) 等 功能 。 每 一 个 参数 为 一 个 (Parameter Type- 
Parameter Length-Parameter Value) 三 元 组 。 
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对 等 体 在 接收 到 Open 消 息 后， 将 发 送 Keepalive 消 息 确 认 并 保持 连接 的 有 
效 性 。 确 认 后 ， 对 等 体 间 可 以 进行 Update、Notification、Keepalive 和 
Route-refresh 消 息 的 交换 。 
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KeepAlive 报 文 


KeepAlive 报 文 只 有 报 文 头 。 


| Header | 


/ 
/ 











~ 
Sena 


£ 





Marker(16B) 








Length(2B) Type(1B) 
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KeepAlive 报 文 主要 用 于 对 等 体 路 由 器 间 的 运行 状态 以 及 链 路 的 可 用 性 确 
认 。KeepAlive 报 文 的 组 成 只 包括 一 个 BGP 数 据 报头 。 KeepAlive 消息 在 
对 等 体 之 间 的 交换 频率 以 保证 对 方 保 持 定 时 器 不 超时 为 限 。 


当 一 台 路 由 器 与 其 邻居 建立 BGP 连 接 之 后 ， 将 以 Keepalive-interval 设 定 的 
时 间 间 隔 周期 性 地 向 对 等 体 发 送 KeepAlive 报 文 ， 表 明 该 连接 是 否 还 可 
保持 。 


缺 省 情况 下 ， 发 送 KeepAlive 的 时 间 间 隔 为 60 秒 ，Hold Time 是 180 秒 。 
每 次 从 邻居 处 接收 到 KeepAlive 报 文 将 重 置 Hold Time 定 时 器 ， 如 果 Hold 
Time 定 时 器 超时 ， 就 认为 对 等 体 Down 掉 。 
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Update 报 文 











Header | 





-i 
A 
a 
g 
A 
" 
A 





Withdrawn Routes Length(2B) 





Withdrawn Routes( 可 变 长 度 ) 





Path Attribute Length(2B) 








Path Attribute( 可 变 长 度 ) 





Network Layer Reachability Information( 可 变 长 度 ) 
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UPDATE 消 息 被 用 作 在 BGP 对 等 体 之 间 传 递 路 由 信息 。 多 条 可 达 路 由 信息 
可 以 被 通告 到 相应 的 对 等 体 上 ， 或 者 多 条 不 可 达 路 由 信息 被 撤消 。 
UPDATE 消 息 由 以 下 五 个 部 分 组 成 : 

Withdrawn Routes Length : (2 字 节 无 符号 整数 ) 不 可 达 路 由 长 度 ， 表 
示 Withdrawn Routes 字 段 的 数据 长 度 。 如 果 Withdrawn Routes Length 字 
段 数值 为 0， 则 表示 Withdrawn Routes 字 段 没有 任何 数据 ， 在 UPDATE 消 
息 中 不 会 被 显示 。 

Withdrawn Routes: (K) 撤销 路 由 。 该 字段 包括 一 系列 的 IP 地 址 前 
缀 信息 ， 以 <length, prefix> 的 格式 来 表示 ， 比 如 <19,198.18.160.0> 表 示 
一 个 198.18.160.0 255.255.224.0 的 网 络 。 

Path Attribute Length : (2 字 节 无 符号 整数 ) 路 由 属性 长 度 ， 表 示 Path 
Attribute 字 段 的 数据 长 度 。 如 果 Path Attribute Length 数 值 为 0， 则 表示 
Path Attribute 字 段 没有 任何 数据 ， 在 UPDATE 消 息 中 不 会 被 显示 。 

Path Attributes: (SK) 路 径 属性 。 每 个 路 径 属 性 都 是 由 三 元 组 所 组 
成 : <attribute type, attribute length, attribute value>。 

Network Layer Reachability Information: ($K) 网 络 可 达 信 息 。 包 括 
一 系列 的 IP 地 址 前 级。 格式 与 撤消 路 由 字段 一 样 <length, prefix>。 
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最 小 UPDATE 消 息 的 长 度 为 23 个 字 节 (19 字 节 的 报 文 头 +2 字 节 的 撤消 路 由 
长 度 +2 字 节 的 路 径 属 性 长 度 )。 这 样 的 UPDATE 消 息 被 称 之 为 End-of-RIB， 
用 于 BGP GR。 

一 条 UPDATE 消 息 可 以 发 布 多 条 具有 相同 路 由 属性 的 可 达 路 由 ， 这 些 路 
由 可 共享 一 组 路 由 属性 。 所 有 包含 在 一 个 给 定 的 Update 消 息 里 的 路 由 属 
性 适用 于 该 Update 消 息 中 的 NLRI 字 段 里 的 所 有 目的 地 (用 IP 前 缀 表示 ) 
一 条 UPDATE 消 息 可 以 撤销 多 条 不 可 达 路 由 。 每 一 个 路 由 通过 目的 地 ( 
用 IP 前 缀 表示 ) ， 清 楚 的 定义 了 BGP Speaker 之 间 先 前 通告 过 的 路 由 。 
一 条 UPDATE 消 息 可 以 只 用 于 撤销 路 由 ， 这 样 就 不 需要 包括 路 径 属性 或 
者 网 络 可 达 人 信息。 相反 ， 也 可 以 只 用 于 通告 可 达 路 由 ， 就 不 需要 携带 
Withdrawn Routes f o 
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Notification X. 





| Header Notification | 





一 
T d 
- 


[ ere Code(1B) |Error SubCode(1 B) Data( 可 变 长 度 ) 

















Error Code 错误 类 型 
Il = 


消息 头 错误 
OPEN 消 息 错误 
UPDATE 消 息 错误 
保持 时 间 超 时 
状态 机 错误 

终止 
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Notification 报 文 主要 在 发 生 错 误 或 对 等 体 连接 被 关闭 的 情况 下 使 用 ， 该 
消息 携带 各 种 错误 码 (如 定时 器 超时 等 ) ， 以 及 错误 子 码 和 错误 信息 。 


Errorcode: 错误 码 。1 字 节 长 的 字段 。 每 个 不 同 的 错误 都 使 用 唯一 的 代 
码 表示 ， 而 每 一 个 错误 码 都 可 以 拥有 一 个 或 多 个 错误 子 码 ， 但 如 果 某 些 
背 误 码 并 不 存在 错误 子 码 的 话 ， 则 该 错误 子 码 字段 以 全 0 表示 。 


Errsubcode: 错误 子 码 。 
消息 头 错误 子 码 : 
1 一 连接 非 同步 
2 一 错误 的 消息 长 度 
3 一 错误 的 消息 类 型 
OPEN 消 息 错误 子 码 : 
1 一 不 支持 的 版 本 号 
2 一 错误 的 对 等 体 As 号 
3 一 错误 的 BGP ID 
4 -不 支持 的 可 选 参 数 


HC Series HUAWEI TECHNOLOGIES 0 3270 


HCDP-IERN Module3 BGP 


5 一 RFC1771 里 被 定义 为 认证 失败 ， 
RFC4271 里 则 对 此 表示 反对 。 具 体 请 参考 RFC1771/RFC4271 
6 一 不 可 接受 的 保持 时 间 (Hold Time) 





UPDATE 消 息 错误 子 码 : 

1 一 畸形 的 属性 列表 

2 -无 法 识别 的 公认 属性 

3 一 缺少 的 公认 属性 

4 一 属性 标志 位 错误 

5 一 属性 长 度 错误 

6 一 无 效 的 ORIGIN 属 性 

7 一 RFC1771 里 被 定义 为 AS 路 由 环 路 ， 
RFC4271 里 对 此 表示 反对 。 具 体 请 参考 RFC1771/RFC4271 

8 一 无 效 的 下 一 跳 属性 

9 一 可 选 属性 错误 

10 - 无 效 的 网 络 字段 

11 - 畸形 的 As_PATH 


Data: 依赖 于 不 同 的 错误 码 和 错误 子 码 ， 用 于 标识 错误 原因 。 是 一 个 可 
变 长 的 字段 ， 被 NOTIFICATION 用 作 诊 断 错误 的 原因 。 注 : Data 字 段 的 长 
度 可 以 由 以 下 公式 来 决定 : 消息 长 度 =21+ Data 长 度 (NOTIFICATION 

消息 最 小 长 度 为 21 个 字 节 ， 其 中 已 经 包括 消息 头 。) 
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Route-refresh 报 文 





Header | Route-refresh | 
E | 





-一 
-一 





AFI(2B) | Res.(1B) SAFI(1B) 
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主要 字段 的 解释 如 下 : 

AFI (Address Family Identifier) : 地 址 族 标识 符 (2 字 节 ) 。 

Res. (Reserved field) : 保留 区 域 (1 字 节 ) ， 发 送 方 应 将 其 设置 为 0， 
接收 方 应 当 忽略 该 区 域 的 信息 。 

SAFI (Subsequent Address Family Identifier) : 子 地 址 族 标识 符 (8 字 节 
Js 

在 所 有 BGP 路 由 器 使 能 Route-refresh 能 力 的 情况 下 ， 如 果 BGP 的 入 口 路 由 
策略 发 生 了 变化 ， 本 地 BGP 路 由 器 会 向 对 等 体 发 布 Route-refresh 消 息 ， 
收 到 此 消息 的 对 等 体会 将 其 路 由 信息 重新 发 给 本 地 BGP 路 由 器 。 这 样 ， 
可 以 在 不 中 断 BGP 连 接 的 情况 下 ， 对 BGP 路 由 表 进 行动 态 刷 新 ， 并 应 用 
新 的 路 由 策略 。 








HC Series HUAWEI TECHNOLOGIES 0 39] 


HCDP-IERN Module3 BGP 


BGP 协 议 中 消息 的 应 用 


通过 TCP 建 立 BGP 连 接 时 ， 发 送 OPEN 消 息 

连接 建立 后 ， 如 果 有 路 由 需要 发 送 或 路 由 变化 时 ， 发 送 UPDATE 消 息 通 
告 对 端 

稳定 后 要 定时 发 送 KEEPALIVE 消 息 以 保持 BGP 连 接 的 有 效 性 

当 本 地 BGP 在 运行 中 发 现 错误 时 ， 要 发 送 NOTIFICATION 消 息 通告 BGP 对 
等 体 

ROUTE-REFRESH 消 息 用 来 通知 对 等 体 自己 支持 路 由 刷新 
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BGP 使 用 TCP 建 立 连 接 ， 本 地 监听 端口 为 179。 和 TCP 连 接 建 立 相 同 ，BGP 
pube ee UN UU M TCP 通 过 握手 协商 通告 其 端 

等 参数 ，BGP 的 握手 协商 的 参数 有 : BGP 版 本 、BGP 连 接 保持 时 间 、 本 
he mE (Router ID) 、 授 权 信 息 等 。 这 些 信息 都 在 Open 消 息 中 
携带 。 


BGP 连 接 建 立 后 ， 如 果 有 路 由 需要 发 送 则 发 送 Update 消 息 通告 对 端 。 
Update 消 息 发 布 路 由 时 ， 还 要 携带 此 路 由 的 路 由 属性 ， 用 以 帮助 对 端 
BGP 协 议 选择 最 优 路 由 。 


在 本 地 BGP 路 由 变化 时 ， 要 通过 Update 消 息 来 通知 BGP 对 等 体 。 


经 过 一 段 时 间 的 路 由 信息 交换 后 ， 本 地 BGP 和 对 端 BGP 都 无 新 路 由 通告 
， 趋 于 稳定 状态 。 此 时 要 定时 发 送 KEEPALIVE 消 息 以 保持 BGP 连 接 的 有 效 
性 。 对 于 本 地 BGP， 如 果 在 保持 时 间 内 ， 未 收 到 任何 对 端 发 来 的 BGP 消 
息 ， 就 认为 此 BGP 连 接 已 经 中 断 ， 将 断 开 此 BGP 连 接 ， 并 删除 所 有 从 该 
对 等 体 学 来 的 BGP 路 由 。 


当 本 地 BGP 在 运行 中 发 现 错误 时 ， 要 发 送 NOTIFICATION 消 息 通 告 BGP 对 
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等 体 。 如 对 端 BGP 版 本 本 地 不 支持 、 本 地 BGP 收 到 了 结构 非法 的 Update 


消息 等 。 本 地 BGP 退 出 BGP 连 接 时 也 要 发 送 NOTIFICATION 消 息 。 


ROUTE-REFRESH 消 息 用 来 通知 对 等 体 自己 支持 路 由 刷新 。 
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BGP 状 态 机 


重 连 计时 器 超时 
TOPER KIK 重 连 计时 器 超时 


TCP 连 接 失 败 
TCP 连 接 失 败 New T 
TCH lit vr 


TCP 连 接 建立 


pensent 


sigran 


Coop 接收 到 KeepAlive 消 息 KeepAlive 计 时 器 
i ET ed 周期 更 新 
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Idle: BGP 连 接 的 第 一 个 状态 。 在 空闲 状态 ，BGP 在 等 待 一 个 启动 事件 。 
启动 事件 出 现 以 后 ，BGP 初 始 化 资源 ， 复 位 连接 重 试 计 时 器 (Connect 
Retry) ， 发 起 一 条 TCP 连 接 ， 同 时 转 入 Connect (连接 ) 状态 。 
Connect: 在 此 状态 ，BGP 发 起 第 一 个 TCP 连 接 ， 如 果 连 接 重 试 计时 器 超 
时 ， 就 重新 发 起 TCP 连 接 ， 并 继续 保持 在 Connect 状 态 ， 如 果 TCP 连 接 成 
功 ， 就 转 入 OpenSent 状 态 ， 如 果 TCP 连 接 失 败 ， 就 转 入 Active 状 态 。 
Active: 在 此 状态 ，BGP 总 是 在 试图 建立 TCP 连 接 ， 如 果 连 接 重 试 计 时 器 
(Connect-Retry) 超时 ， 就 退回 到 Connect 状 态 ， 如 果 TCP 连 接 成 功 ， 就 
转 入 Opensent 状 态 ， 如 果 TCP 连 接 失 败 ， 就 继续 保持 在 Active 状 态 ， 并 继 
续 发 起 TCP 连 接 。 
OpenSent: 在 此 状态 ，TCP 连 接 已 经 建立 ，BGP 也 已 经 发 送 了 第 一 个 
Open 报 文 ， 剩 下 的 工作 ，BGP 就 在 等 待 其 对 等 体 发 送 Open 报 文 。 并 对 收 
到 的 Open 报 文 进行 正确 性 检查 ， 如 果 有 错误 ， 系 统 就 会 发 送 一 条 出 错 通 
知 消息 并 退回 到 Idle 状 态 ， 如 果 没 有 错误 ，BGP 就 开始 发 送 Keepalive 报 文 
， 并 复位 Keepalive 计 时 器 ， 开 始 计时 。 同 时 转 入 OpenConfirm 状 态 。 
OpenConfirm: 在 OpenConfirm 状 态 ，BGP 等 待 一 个 Keepalive 报 文 ， 同 时 
复位 保持 计时 器 ， 如 果 收 到 了 一 个 Keepalive 报 文 ， 就 转 入 Established 阶 
段 ，BGP 邻 居 关 系 就 建立 起 来 了 。 
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Established: 在 Established 状 态 ，BGP 邻 居 关 系 已 经 建立 ， 这 时 ，BGP 将 
和 它 的 邻居 们 交换 Update 报 文 ， 同 时 复位 保持 计时 器 。 

另外 ， 在 除 Idle 状 态 以 外 的 其 它 五 个 状态 出 现任 何 Error 的 时 候 ，BGP 状 态 
机 就 会 退回 到 ldle 状 态 。 

在 BGP 对 等 体 建立 的 过 程 中 ， 通 常 可 见 的 三 个 状态 是 : Idle、Active、 
Established, 

Idle 状 态 下 ，BGP 拒 绝 任何 进入 的 连接 请 求 ， 是 BGP 初 始 状 态 。 
Active 状 态 下 ，BGP 将 尝试 进行 TCP 连 接 的 建立 ， 是 BGP 的 中 间 状 态 。 
Established 状 态 下 ，BGP 对 等 体 间 可 以 交换 Update 报 文 、Route-refresh 报 
文 、Keepalive 报 文 和 Notification 报 文 。 

BGP 对 等 体 双方 的 状态 必须 都 为 Established，BGP 邻 居 关系 才能 成 立 ， 双 
方 通过 Update 报 文 交换 路 由 信息 。 
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BGP 的 基本 工作 机 制 
BGP 消 息 类 型 


BGP 的 数据 库 
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BGP 数 据 库 


IP 路 由 表 (IP-RIB) 

。 全 局 路 由 信息 库 ， 包 括 所 有 IP 路 由 信息 。 
BGP 路 由 表 (Loc-RIB) 

。 BGP 路 由 信息 库 ， 包 括 本 地 BGP Speaker 选 择 的 路 由 信息 。 
邻居 表 

。 对 等 体 邻 居 清 单列 表 
Adj-RIB-In 

。 对 等 体 宣 告 给 本 地 Speaker 的 未 处 理 的 路 由 信息 库 
Adj-RIB-Out 

。 本 地 speaker 宣 告 给 指定 对 等 体 的 路 由 信息 库 
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IP 路 由 表 (IP-RIB) 
全 局 路 由 信息 库 ， 包 括 所 有 IP 路 由 信息 。 


BGP 路 由 表 (Loc-RIB) 
。 BGP 路 由 信息 库 ， 包 括 本 地 BGP Speaker 选 择 的 路 由 信息 。 


邻居 表 
。 对 等 体 邻 居 清 单列 表 


Adj-RIB-In 
。 对 等 体 宣告 给 本 地 Speaker 的 未 处 理 的 路 由 信息 库 


Adj-RIB-Out 
。 本 地 speaker 宣 告 给 指定 对 等 体 的 路 由 信息 库 
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BGP 路 由 信息 处 理 


从 对 等 体 来 的 “四 


信息 
Adj-RIB-In 


| m 
o manea — —À LocRIB 


«^ | 


输出 策略 引擎 IP-RIB 


向 对 等 体 发 送 
9 更 新 信息 Qu 
的 更 新 信息 AU RIB Oùt 
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当 从 对 等 体 接收 到 更 新 数据 包 时 ， 路 由 器 会 把 这 些 更 新 数据 包 存 储 到 路 
由 选择 信息 库 (Routing Information Base, RIB) 中 ， 并 指明 是 来 自 哪个 对 等 
体 的 (Adj-RIB-Im)。 这 些 更 新 数据 包 被 输入 策略 引擎 过 滤 后 ， 路 由 器 将 会 
执行 路 径 选 择 算法 ， 来 为 每 一 条 前 缀 确定 最 佳 路 径 。 





得 出 的 最 佳 路 径 被 存储 到 本 地 BGP RIB (Loc-RIB) 中 ， 然 后 被 提交 给 本 地 IP 
路 由 选择 表 (IP-RIB) ， 以 用 作 安 装 考虑 。 


如 果 启 用 了 多 路 径 特性 ， 最 佳 路 径 和 所 有 等 值 路 径 都 将 被 提交 给 IP-RIB 


除了 从 对 等 体 接收 来 的 最 佳 路 径 外 ，Loc-RIB 也 会 包含 当前 路 由 器 注入 的 
(被 称 为 本 地 发 起 的 路 由 )， 并 被 选择 为 最 佳 路 径 的 BGP 前 缀 。Loc-RIB 中 
的 内 容 在 被 通告 给 其 他 对 等 体 之 前 ， 必 须 通过 输出 策略 引擎 。 只 有 那些 
成 功 通过 输出 策略 引擎 的 路 由 ， 才 会 被 安装 到 输出 RIB (Adj-RIB-Out)H o 


0 336[] HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 3 BGP. 


(ja m 


BGP 是 怎样 去 发 现 邻居 的 ? 


BGP 是 基于 什么 传输 层 协 议 的 ? 端口 





请 说 出 BGP 五 种 消息 的 作用 ? 
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1.BGP 是 怎样 去 发 现 邻 居 的 ? 
答 : BGP 并 没有 邻居 发 现 机 制 ， 所 有 的 邻居 关系 都 是 手工 指定 的 。 


2.BGP 是 基于 什么 传输 层 协议 的 ? 端口 号 为 多 少 ? 
答 : BGP 是 基于 TCP 协 议 的 一 个 域 间 路 由 协议 ， 其 端口 号 为 179。 


3. 请 说 出 BGP 五 种 消息 的 作用 ? 

答 : OPEN: 主要 包括 BGP 版 本 ，As 号 码 等 信息 。 试 图 建立 BGP 邻 居 关 系 
的 两 个 路 由 器 建立 了 TCP 会 话 后 开始 交换 OPEN 信 息 以 最 终 确认 能 否 形 成 
邻居 关系 。 

KEEPALIVE: 该 报 文 用 于 BGP 邻 居 关 系 的 维护 ， 为 周期 性 交换 的 报 文 ， 用 
于 判断 对 等 体 之 间 的 可 达 性 。 

NOTIFICATION: BGP 的 差错 检测 机 制 ， 一 旦 检测 到 任何 形式 的 差错 ， 
BGP 会 发 送 一 个 NOTIFICATION 报 文 ， 随 后 与 之 相关 的 邻居 关系 将 被 关闭 
UPDATE: 这 是 BGP 四 个 报 文 中 最 重要 的 报 文 。 用 于 BGP 邻 居 之 间 交 换 路 
由 更 新 信息 ， 它 包括 了 BGP 用 来 组 建 无 环 路 的 互连网 络 结构 所 需 的 所 有 
信息 ， 主 要 包括 以 下 三 个 基本 部 分 : 
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网 络 层 可 到 达 信 息 (NLRI) 
路 径 属性 (PATH ATTRIBUTES) 
不 可 达 的 路 由 (WITHDRAWN ROUTES) 


ROUTE-REFRESH: 用 来 通知 对 等 体 自己 支持 路 由 刷新 。 
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谢谢 


www.huawei.com 
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BGP 工 作 原 理 
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(sy à 
BGP 是 主要 工作 在 AS 与 AS 间 的 动态 路 由 协议 ， 为 AS 间 提供 无 


环 路 的 路 由 信息 交互 ， 而 我 们 将 会 在 接 下 来 的 胶片 中 介绍 BGP 
到 底 如 何 提供 As 间 无 环 的 路 由 信息 交换 。 
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@ 培训 目标 


学 完 本 课程 后 ， 您 应 该 能 : 
。 知道 BGP 的 两 种 邻居 关系 
。 知道 BGP 的 通告 原则 
。 知道 BGP 如 何 通 告 路 由 
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Bs 


BGP 邻 居 关 系 


BGP 通 告 原 则 





BGP 路 由 提高 
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基于 TCP 连 接 的 邻居 关系 


AS65000 AS65001 


BGP 邻 居 关 系 建立 在 TCP 连 接 的 基础 之 上 
可 以 通过 IGP 或 静态 路 由 来 提供 TCP 连 接 的 IP 可 达 性 
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同 OSPF、1SIS 一 样 ， 在 BGP 中 ， 路 由 学 习 的 依然 要 首先 建立 邻居 关系 
。 所 不 同 的 是 ，OSPF、1SIS 的 邻居 关系 是 自动 建立 的 ， 而 BGP 邻 居 的 
建立 必须 手动 完成 ， 从 邻居 的 建立 开始 就 体现 出 了 BGP 是 基于 策略 进 
行路 由 的 (物理 上 直接 相连 未 必 是 邻居 ， 反 过 来 物理 上 没有 直接 相连 
可 以 建立 邻居 关系 ) 。 

BGP 邻 居 关 系 是 建立 在 TCP 会 话 的 基础 之 上 的 ， 而 两 个 运行 BGP 的 路 由 
器 要 建立 TCP 的 会 话 就 必须 要 具备 IP 连 通 性 。IP 连 通 性 必须 通过 BGP 之 
外 的 协议 实现 ， 具 体 来 讲 就 是 IP 连 通 性 通过 内 部 网 关 协 议 (GP) 或 
者 静态 路 由 来 实现 ， 为 方便 起 见 ， 我 们 把 通过 内 部 网 关 协 议 或 者 静态 
路 由 实现 的 IP 连 通 性 统称 为 IGP 连通 性 或 者 IGP 可 达 性 (IGP 
Reachability) 。 
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BGP 两 种 邻居 一 IBGP 和 EBGP 


AS 100 
[RTE]bgp 300 
TA [RTE-bgplpeer 20.0.0.1 as-number 200 


AS 200 


Loopback0 
Loopback 





[RTD]bgp 200 
[RTD-bgp]peer 2.2.2.2 as-number 200 
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如 果 两 个 交换 BGP 报 文 的 对 等 体 属于 同一 个 自治 系统 ， 那 么 这 两 个 对 
等 体 就 是 IBGP 对 等 体 (Internal BGP) ” ， 如 RTB 和 RTD。 如 果 两 个 交换 
BGP 报 文 的 对 等 体 属于 不 同 的 自治 系统 ， 那 么 这 两 个 对 等 体 就 是 EBGP 
对 等 体 (External BGP) ， 如 RTD 和 和 RTE。 


虽然 BGP 是 运行 于 自治 系统 之 间 的 路 由 协议 ， 但 是 一 个 AS 的 不 同 边界 
路 由 器 之 间 也 要 建立 BGP 连 接 ， 只 有 这 样 才能 实现 路 由 信息 在 全 网 的 
传递 ， 如 RTB 和 RTD， 为 了 建立 AS100 和 AS300 之 间 的 通信 ， 我 们 要 在 
它们 之 间 建 立 IBGP 连 接 。 


BGP 的 基本 配置 如 下 : 

启动 BGP (指定 本 地 AS 编 号 ) ， 进 入 BGP 视 图 

[Router A] bgp as-number 

bgp 命 令 用 来 启动 BGP， 进 入 BGP 视 图 ，undo bgp 命 令 用 来 关闭 BGP。 
缺 省 情况 下 ， 系 统 不 运行 BGP。 

每 全 路 由 器 只 能 运行 于 一 个 As 内 ， 即 只 能 指定 一 个 本 地 As 号 。 


指定 对 等 体 的 |P 地 址 及 其 所 属 的 As 编号 
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[Router A-bgp] peer { group-name | ipv4-address | ipv6-address} as- 
number as-number 

peer as-number 命 令 用 来 配置 指定 对 等 体 (组 ) 的 对 端 As 号 ，undo 
peer as-number 命 令 用 来 删除 对 等 体 组 的 As 号 。 
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EBGP 多 跳 和 指定 更 新 源 


[RTE]bgp 300 
[RTE-bgp]peer 4.4.4.4 as-number 200 

[RTE-bgp]peer 4.4.4.4 connect-interface loopback 0 
[RTE-bgp]peer 4.4.4.4 ebgp-max-hop 2 


[RTE]ip route-static 4.4.4.4 32 20.0.0.1 


[RTD]bgp 200 
[RTD-bgp]peer 2.2.2.2 as-number 200 
[RTD-bgp]peer 2.2.2.2 connect-interface loopback 0 
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IBGP 对 等 体 之 间 不 一 定 是 物理 上 直 连 的 ， 只 要 TCP 和 连接 能 够 建立 即 可 
。 为 了 IBGP 对 等 体 路 由 通告 的 可 靠 性 ， 我 们 一 般 采 用 loopback 接 口 建 
立 IBGP 邻 居 关 系 ， 在 这 种 情况 下 ， 必 须 指定 用 于 建立 TCP 连 接 的 接口 ( 
也 是 路 由 更 新 报 文 的 源 接口 ): 


peer ( group-name | peer-address ) connect-interface interface-name 


路 由 器 一 般 默 认 要 求 EBGP 对 等 体 之 问 是 有 物理 上 的 直 连 链 路 ， 同 时 
一 般 也 提供 改变 这 个 缺 省 设置 的 配置 命令 。 人 允许 同 非 直 连 相连 网 络 上 
的 邻居 建立 EBGP 连 接 ， 这 时 需要 修改 EBGP 报 文 的 最 大 跳 数 : 

peer { group-name | peer-address } ebgp-max-hop [ ttl ] 
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例 目 录 


BGP 令 居 关 系 
BGP 通 告 原则 
BGP 路 由 提高 
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BGP 路 由 通告 原则 (一 ) 


连接 一 建立 ，BGP Speaker 将 把 自己 所 有 BGP 路 由 通告 给 新 对 等 体 
多 条 路 径 时 ，BGP Speaker 只 选 最 优 的 给 自己 使 用 
BGP Speaker 只 把 自己 使 用 的 最 优 路 由 通告 给 对 等 体 




















[RTA]display bgp routing-table 
Total Number of Routes: 2 


BGP Local router ID is 1.1.1.1 
Status codes: * - valid, > - best, d - damped, 
h - history, i - internal, s - suppressed, S - Stale 
Origin : i - IGP, e - EGP, ? - incomplete 
Network NextHop MED LocPrf PrefVal Path/Ogn 


*»i 192.168.3.0 al. 0 200i 
*i i 0 200i 
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一 般 情况 下 ， 如 果 BGP Speaker 学 到 去 往 同 一 网 段 的 路 由 多 于 一 条 时 

， 只 会 选择 一 条 最 优 的 路 由 给 自己 使 用 ， 即 用 来 发 布 给 邻居 ， 同 时 上 
送 给 IP 路 由 表 。 但 是 ， 由 于 路 由 器 也 会 选择 最 优 的 路 由 给 自己 使 用 ， 

所 以 BGP Speaker 本 身 选择 的 最 优 的 路 由 也 不 一 定 被 路 由 器 使 用 。 例 

如 ， 一 条 去 往 相 同 网 段 的 BGP 优 选 路 由 与 一 条 静态 路 由 ， 这 时 ， 由 于 
BGP 路 由 优先 级 要 低 ， 所 以 路 由 器 会 把 这 条 静态 路 由 加 到 路 由 表 中 去 
， 而 不 会 选择 BGP 优 选 的 路 由 。 


如 胶片 所 示 ， 当 前 RTA 上 存在 两 条 去 往 192.168.3.0 的 路 由 ， 下 一 跳 分 
别 为 10.1.1.2 和 10.2.2.2，BGP 会 根据 选 路 原则 选 出 最 优 路 由 (被 打上 

“>" 标 记 的 路 由 )， 用 来 发 布 给 邻居 。 同 时 加 入 IP 路 由 表 ， 在 IP 路 由 表 
中 会 检查 是 否 存在 一 条 比 BGP 最 佳 路 由 更 好 的 路 由 条 目 ， 比 如 有 一 条 
到 达 192.168.3.0 的 静态 路 由 (静态 路 由 的 优先 级 为 60， 而 BGP 的 优先 

级 为 255， 数 值 越 低 越 好 )， 则 使 用 更 优 的 路 由 条 目 ， 反 之 则 把 BGP 最 
佳 路 由 作为 IP 路 由 表 的 优选 路 由 。 


VRP5.7 之 前 的 版 本 ，BGP 优 选 同 时 也 在 IP 路 由 表 中 优选 的 路 由 才能 发 
布 给 邻居 ; 
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VRP5.7 和 之 后 的 版 本 的 缺 省 行为 是 BGP 优 选 的 路 由 即 可 发 布 给 邻居 ， 
同时 提供 一 条 命令 active-route-advertise 用 于 和 之 前 的 版 本 兼容 
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BGP 路 由 通告 原则 (二 ) 


BGP Speaker 从 EBGP 获 得 的 路 由 会 向 它 所 有 BGP 对 等 体 通告 (包括 EBGP 和 
IBGP) 
[RTC]bgp 65001 


[RTC-bgp]peer 20.0.0.1 as-number 65000 
[RTC-bgp]network 192.168.1.0 255.255.255.0 


AS65000 


物理 连接 


AS65002 
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BGP Speaker 从 EBGP 获 得 的 路 由 会 向 它 所 有 BGP 对 等 体 通告 (包括 
EBGP 和 IBGP) 。 
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保证 IBGP 下 一 跳 可 达 





bgp 65000 
peer 1.1.1.1 as-number 65000 
peer 1.1.1.1 next-hop-local 


AS65000 


192.168.1.0/24 
RTC "AS65001 


物理 连接 


AS65002 
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对 于 IGP， 工 作 原 理 是 路 由 器 之 间 交 换 路 由 信息 ， 所 以 任何 一 个 路 由 
的 下 一 跳 是 宣告 此 路 由 的 路 由 器 连接 接口 的 I|P 地 址 ， 这 是 很 容易 理解 
的 。 而 对 于 BGP， 则 主要 是 用 于 As 之 间 传 递 无 环 路 的 路 由 信息 ，BGP 
就 是 把 As 抽象 或 者 浓缩 成 一 个 路 由 器 看 待 ， 所 以 RTB 不 会 修改 任何 路 
由 更 新 里 的 信息 就 更 新 给 的 RTA， 即 RTA 要 到 达 网 络 192.168.1.0/24， 
下 一 跳 为 20.0.0.2。 这 里 又 引入 一 个 问题 ， 对 于 RTA 来 说 ， 很 有 可 能 
不 知道 20.0.0.2 的 路 由 ， 这 样 就 会 导致 路 由 不 可 达 。 





BGP 提 供 了 命令 ， 让 某 些 组 网 环境 中 ， 为 保证 IBGP 邻 居 能 够 找到 正确 
的 下 一 跳 ， 可 以 配置 在 向 IBGP 对 等 体 发 布 路 由 时 ， 改 变 下 一 跳 地 址 为 
自身 地 址 。 


配置 命令 
peer { group-name | ipv4-address } next-hop-local 


undo peer next-hop-local 命 令 用 来 恢复 缺 省 设置 。 


缺 省 情况 下 ，BGP 在 向 EBGP 对 等 体 通告 路 由 时 ， 将 下 一 跳 属性 设 为 自 
身 的 IP 地 址 。BGP 在 向 IBGP 对 等 体 通告 路 由 时 ， 不 改变 下 一 跳 属性 。 
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BGP 路 由 通告 原则 (三 ) 


BGP Speaker 从 IBGP 获 得 的 路 由 不 会 通告 给 它 的 IBGP 邻 居 。 


192:168.1.0/24 


a = 





RTE 
AS 12 
EBGP 
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如 果 没 有 这 条 路 由 通告 规则 ，RTC 从 IBGP 对 等 体 RTA 学 到 的 路 由 就 会 
通告 给 RTD，RTD 继 而 会 通告 给 RTB，RTB 再 把 这 条 路 由 通告 回 RTA。 
这 样 就 在 As 内 形成 了 路 由 环 路 。 


所 以 ， 此 原则 是 在 As 内 避免 路 由 环 路 的 重要 手段 。 但 是 ， 这 条 原则 
的 引入 ， 带 来 了 新 的 问题 : RTD 无 法 收 到 来 自 AS 12 的 BGP 路 由 。 一般 
我 们 采用 IBGP 的 逻辑 全 连接 来 解决 这 个 问题 ， 即 在 RTA-RTD、RTB- 
RTC 之 间 再 建立 两 条 IBGP 连 接 。 
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IBGP 全 互 连 


RTA 


a- m 


R-12 














~ - 
~ - 
~ 一 
M 一 
SA 


EBGP 





R-14 AS 14 
IBGP 逻 辑 全 互 连 ， 导 致 A5 内 部 路 由 器 需要 维护 更 多 的 IBGP 会 话 
。 路 由 反射 器 
.联盟 
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IBGP EH (FULL-MESH) 关系 。 这 是 解决 由 于 IBGP 水 平分 割 带 来 的 
路 由 传递 的 问题 的 方法 之 一 。 这 种 方法 的 缺陷 是 路 由 器 要 付出 更 多 的 
开销 去 维护 网 络 里 的 IBGP 会 话 。 


除 此 以 外 ，BGP 还 提供 了 如 下 两 种 解决 IBGP 水 平分 割 的 方案 : 


路 由 反射 器 (Route-Reflector) -- RFC 2796 
联盟 (Confederation) -- RFC 3065 
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BGP 路 由 通告 原则 (四 ) 


BGP Speaker 从 IBGP 获 得 的 路 由 是 否 通告 给 它 的 EBGP 对 等 体 要 依 lIGP 和 BGP 同 
步 的 情况 来 决定 
10.1.1.1/24 


AS100 
RTA 


1.1.1.1/24 
EBG 
1.1.1.2/24 
RTB G3: m MS 


80. C9 


RTD 
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BGP 与 IGP 同 步 的 概念 : BGP Speaker 不 将 从 IBGP 对 等 体 获 得 的 路 由 信 
息 通 告 给 它 的 EBGP 对 等 体 ， 除 非 该 路 由 信息 也 能 通过 IGP 获 得 。 


BGP 的 主要 任务 之 一 就 是 向 其 它 自治 系统 发 布 该 自治 系统 的 网 络 可 达 
信息 。 如 胶片 所 示 ，RTB 会 把 去 往 10.1.1.0/24 的 路 由 信息 封装 在 BGP 
报 文 中 ， 通 过 由 RTB、RTE 建 立 的 TCP 连 接 通告 给 RTE， 如 果 RTE 不 考虑 
同步 问题 ， 直 接 接受 了 这 条 路 由 信息 并 通告 给 RTF。 那 么 ， 如 果 RTF 或 
RTE 有 去 往 10.1.1.0/24 的 数据 报 文 要 发 送 ， 这 个 数据 报 文 要 想到 达 目 
的 地 必须 经 过 RTD 和 RTC。 但 是 ， 由 于 先前 没有 考虑 同步 问题 ，RTD 和 
RTC 的 路 由 表 中 没有 去 往 10.1.1.0/24 的 路 由 信息 ， 数 据 报 文 到 了 RTD 

就 会 被 丢弃 。 因 此 ，BGP 必 须 与 IGP (如 RIP、OSPF 等 ) 同步 。 也 就 是 
说 ， 当 一 个 路 由 器 从 IBGP 对 等 体 收 到 一 条 路 由 更 新 信息 ， 在 把 它 通 告 
给 它 的 EBGP 对 等 体 之 前 ， 要 试图 验证 该 目的 地 能 否 通过 自治 系统 内 

部 到 达 ( 即 验证 该 目的 地 是 否 存 在 于 IGP 发 现 的 路 由 表 内 ， 非 BGP 路 

由 器 是 否 可 以 传递 报 文 到 该 目的 地 ) 。 若 能 通过 IGP 知 道 这 个 目的 地 
， 才 会 把 这 样 一 条 路 由 信息 通告 给 EBGP 对 等 体 ， 否 则 认为 BGP 与 IGP 
不 同步 ， 不 进行 通告 。 


解决 同步 问题 的 方法 有 很 多 ， 最 简单 的 办 法 是 RTB 把 BGP 路 由 信息 引 
入 到 IGP 中 ， 这 样 就 同步 了 。 但 是 一 般 不 建议 这 样 做 ， 因 为 BGP 路 由 
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表 很 大 ， 引 入 到 IGP 中 来 会 给 系统 带 来 很 大 负担 ， 甚 至 导致 中 低 端 路 
由 设备 的 瘫痪 。 其 它 的 解决 办 法 如 : 可 以 在 RTB 上 配置 一 条 去 往 
10.1.1.0/24 的 静态 路 由 ， 再 把 该 静态 路 由 引入 到 IlGP 中 ， 这 样 也 可 以 
达到 同步 。 但 不 论 何 种 方法 ， 都 不 适用 于 大 规模 网 络 。 

实际 上 ，VRP 平 台 缺 省 情况 下 BGP 与 IGP 是 非 同步 的 ， 并 不 可 改变 。 





但 取消 同步 是 有 条 件 的 。 当 As 中 所 有 的 BGP 路 由 器 能 组 成 |BGP 全 闭合 
网 时 ， 才 可 以 取消 同步 ， 即 RTB-RTC、RTB-RTD、RTB-RTE、RTC-RTD 
、RTC-RTE、RTD-RTE 都 通过 TCP 连 接 建立 IBGP 邻 居 关 系 。 这 时 ， 我 们 
来 看 ， 数 据 到 RTD 后 ， 由 于 RTB-RTD 建 立 了 IBGP 邻 居 ， 所 以 RTD 上 有 去 
往 10.1.1.0/24 的 从 RTB 学 来 的 BGP 路 由 ， 这 时 ， 通 过 路 由 迭代 ，RTD 将 
数据 发 给 RTC; 同 理 ，RTC 也 会 把 数据 发 给 RTB。 这 样 ， 数 据 就 不 会 在 
途中 丢失 了 。 





[] 356[] HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 3 BGP. 


eB: 


BGP 邻 居 天 系 


BGP 通 告 原 则 


BGP 路 由 提高 
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成 为 BGP 路 由 的 途径 之 


18.0.0.1/32 
18.0.0.2/32 


[RT2]display ip routing-table 


Destination/Mask Proto Pre Cost NextHop Interface 
10.1.1.0/30 Direct 0 0 10.1.1.2 Serial 
10.1.1.2/32 Direct 0 0 127.0.0.1 InLoopBackO 
10.2.2.0/30 Direct 0 0 10.2.2.1 Serial1 
10.2.2.1/32 Direct 0 0 127.0.0.1 InLoopBackO 


excwimospemmas | fii DEREN i ius 
通过 network 命 令 注 入 到 RT2 的 

[RT2]bgp 200 
BGP 路 由 表 中 [RT2-bgp]network 18.0.0.1 255.255.255.255 


[RT2-bgp]network 18.0.0.2 255.255.255.255 
需要 严格 匹配 撞 码 
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BGP 的 主要 工作 是 在 自治 系统 之 间 传递 路 由 信息 ， 而 不 是 去 发 现 和 计 
算 路 由 信息 。 所 以 ， 路 由 信息 需要 通过 配置 命令 的 方式 注入 到 BGP 中 


o 





RUSSGPISEHH PARARE aA 通过 Network 命 令 以 及 通过 Import 命 


S. 


另外 用 aggregate 命 令 也 可 以 把 路 由 注入 到 BGP 路 由 表 中 ， 但 由 于 
aggregate 注 入 的 条 件 为 : BGP 路 由 表 里 已 经 明确 存在 明细 路 由 的 情况 
下 ， 才 能 通过 aggregate 命 令 注 入 聚合 路 由 ， 所 以 在 这 里 不 被 归纳 为 
其 中 方法 之 一 。 





ee 路 由 器 将 通过 Network 将 IP 路 由 表 里 的 路 由 信息 注 
入 到 BGP 的 路 由 表 中 ， 并 通过 BGP 传 递 给 其 它 对 等 体 。 通 过 Network 
命令 注入 到 BGP 路 由 表 里 的 路 由 信息 必须 存在 于 IP 路 由 表 中 。 


相关 命令 : 


network ipv4-address [ mask | mask-length ] [ route-policy route-policy- 
name ] 
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ipv4-address: BGP 发 布 的 IPv4 网 络 地 址 ， 点 分 十 进 制 形式 。 
mask/mask-length: IP 地 址 掩 码 或 掩 码 长 度 。 如 果 没 有 指定 掩 码 ， 则 
按 有 类 地 址 处 理 。 

route-policy-name: 发 布 路 由 应 用 的 路 由 策略 。 


缺 省 情况 下 ，BGP 不 发 布 任何 本 地 的 网 络 路 由 。 
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成 为 BGP 路 由 的 途径 之 二 


18.0.0.1/32 
18.0.0.2/32 


OSPF [RT2]display ip routing-table 


Destination/Mask Proto Pre Cost NextHop Interface 
10.1.1.0/30 Direct 0 0 10.1.1.2 Serial0 
10.1.1.2/32 Direct 0 0 127.0.0.1 InLoopBackO 
10.2.2.0/30 Direct 0 0 10.2.2.1 Serial1 
10.2.2.1/32 Direct 0 0 127.0.0.1 InLoopBack0 
18.0.0.1/32 OSPF 10 1563 10.1.1.1 Serial 


通过 import-route 命 令 把 IGP 路 由 18.0.0.2/32 OSPF 10 1563 10.11.1 Serialo 


或 静态 路 由 注入 到 RT2 的 BGP 路 [RT2]bgp 200 
[RT2-bgp]import-route ospf 
由 表 中 
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第 二 种 方法 是 通过 Import 命 令 把 其 它 协议 的 路 由 信息 注入 到 BGP 路 由 
表 中 ， 通 过 Import 注 入 的 路 由 信息 可 以 结合 策略 共同 使 用 。 


import-route protocol [ process-id ] [ med med | route-policy route- 
policy-name ] 


protocol: 指定 可 引入 的 外 部 路 由 协议 ， 目 前 包括 isis、ospf、static 、 
direct 和 rip。 


process-id: 当 引 入 路 由 协议 为 isis、ospf 或 rip 时 ， 必 须 指定 进程 号 。 
med: 指定 引入 路 由 的 MED 度 量 值 ， 取 值 范围 0 一 65535 。 


route-policy-name: 从 其 他 路 由 协议 引入 路 由 时 ， 可 以 使 用 该 参数 指 
定 的 路 由 策略 过 滤 路 由 。 
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(Djs s 


BGP 的 邻居 关系 有 多 少 种 ? 
As 内 部 的 IBGP 对 等 体 为 什么 需要 建立 全 互 连 ? 


通过 network 命 令 将 路 由 注入 到 BGP 中 ， 需 要 什么 条 件 ? 
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1.BGP 的 邻居 关系 有 多 少 种 ? 

答 : IBGP 和 EBGP。 如 果 两 个 交换 BGP 报 文 的 对 等 体 属 于 同一 个 自治 系 
统 ， 那 么 这 两 个 对 等 体 就 是 IBGP 对 等 体 (Internal BGP) 。 如 果 两 个 
交换 BGP 报 文 的 对 等 体 属 于 不 同 的 自治 系统 ， 那 么 这 两 个 对 等 体 就 是 
EBGP 对 等 体 (External BGP) 。 


2.AS 内 部 的 IBGP 对 等 体 为 什么 需要 建立 全 互 连 ? 

答 : 为 防止 As 内 部 的 路 由 环 路 ，BGP Speaker 从 IBGP 获 得 的 路 由 不 会 
通告 给 它 的 IBGP 邻 居 。 在 默认 的 情况 下 ， 为 了 能 将 路 由 信息 成 功 传递 
到 其 它 的 IBGP 对 等 体 ，BGP Speaker 必 须 与 其 它 BGP 对 等 体 都 建立 IBGP 
连接 ， 在 As 内 部 形成 |BGP 全 互 连 。 


3. 通 过 network 命 令 将 路 由 注入 到 BGP 中 ， 需 要 什么 条 件 ? 
答 : 通过 network 注 入 的 路 由 必须 存在 于 IP 路 由 表 中 ， 而 且 注 入 的 路 
由 需要 严格 匹配 IP 路 由 表 中 的 掩 码 长 度 。 


T 
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谢谢 


www.huawei.com 
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Oñ à 
BGP 作 为 一 个 策略 工具 ， 主 要 作用 是 实现 As 间 的 路 由 信息 传递 。 


丰富 的 路 径 属性 ， 很 好 的 控制 路 由 信息 的 传递 ， 


BGP 就 是 结合 
从 而 实现 路 径 的 选择 。 


Wb Huawei 
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(5 培训 目标 


学 完 本 课程 后 ， 您 应 该 能 : 
。 知道 什么 是 路 径 属 性 
。 了解 BGP 常 用 路 径 属 性 
。 了 解 BGP 的 选 路 原则 





Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved. w HUAWEI 


HC Series HUAWEI TECHNOLOGIES 0 3650 


HCDP-IERN Module3 BGP 


BH: 


BGP 路 径 属性 介绍 


BGP 路 径 选 择 
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BGP 的 路 径 属 性 


BGP 路 径 属性 是 一 组 描述 BGP 前 缀 特性 的 参数 





BGP 路 径 属性 可 以 被 分 为 四 大 类 : 
。 公认 必 遵 (Well-known mandatory) 
。 公认 任意 (Well-known discretionary) 
。 可 选 过 渡 (Optional transitive) 
。 可 选 非 过 渡 (Optional non-transitive) 
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对 于 企业 和 服务 供应 商 所 关心 的 问题 ， 如 : 如 何 过 滤 某 些 BGP 路 由 ? 
如 何 影 响 BGP 的 选 路 ?” 通过 使 用 BGP 丰 富 的 路 由 属性 ， 就 可 以 得 到 解 
决 。 

BGP 路 由 属性 是 一 套 参 数 ， 它 对 特定 的 路 由 进行 更 详细 的 描述 。 在 配 
置 路 由 策略 时 我 们 将 广泛 地 使 用 各 种 路 由 属性 。 


BGP 路 径 属性 可 以 被 分 为 四 大 类 : 
。 公认 必 遵 (Well-known mandatory) 
。 公认 任意 (Well-known discretionary) 
。 可 选 过 渡 (Optional transitive) 


加 


选 非 过 渡 (Optional non-transitive) 
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BGP 的 路 径 属 性 ( 续 ) 





公认 属性 是 所 有 BGP 路 由 器 都 必须 识别 的 
。 公认 必 遵 (Well-known mandatory) 
* 所 有 BGP 路 由 器 都 可 以 识别 ， 且 必须 存在 于 Update 消 息 中 。 
如 果 缺 少 这 种 属性 ， 路 由 信息 就 会 出 错 
。 公认 任意 (Well-known discretionary) 
* 所 有 BGP 路 由 器 都 可 以 识别 ， 但 不 要 求 必须 存在 于 Update 
消息 中 ， 可 以 根据 具体 情况 来 决定 是 否 添加 到 Update 消 
息 中 
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BGP 必 须 识别 所 有 公认 属性 。 而 一 些 强制 属性 必须 包含 在 每 一 个 
UPDATE 消 息 里 ， 而 其 它 任意 属性 则 可 能 会 被 包含 在 某 具体 UPDATE 消 
息 中 。 一 旦 BGP 对 等 体 更 新 带 有 公认 属性 的 UPDATE 消 息 时 ，BGP 对 等 
体 必须 转发 这 些 公认 属性 给 其 它 对 等 体 。 


公认 属性 是 所 有 BGP 路 由 器 都 必须 识别 的 属性 : 
。 公认 必 遵 (Well-known mandatory) 
所 有 BGP 路 由 器 都 可 以 识别 ， 且 必须 存在 
于 Update 消 息 中 。 如 果 缺 少 这 种 属性 ， 路 由 信息 就 会 
出 错 
。 公认 任意 (Well-known discretionary) 
所 有 BGP 路 由 器 都 可 以 识别 ， 但 不 要 求 必 
须 存 在 于 Update 消 息 中 ， 可 以 根据 具体 情况 来 决定 是 
否 添加 到 Update 消 息 中 
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BGP 的 路 径 属 性 ( 续 ) 


可 选 属性 不 需要 都 被 BGP 路 由 器 所 识别 
。 可 选 过 渡 (Optional transitive) 
a BGP 路 由 器 可 以 选择 是 否 在 Update 消 息 中 携带 这 种 属性 。 接 收 的 
路 由 器 如 果 不 识别 这 种 属性 ， 可 以 转发 给 邻居 路 由 器 ， 邻 居 路 
由 器 可 能 会 识别 并 使 用 到 这 种 属性 
。 可 选 非 过 渡 (Optional non-transitive) 
a BGP 路 由 器 可 以 选择 是 否 在 Update 消 息 中 携带 这 种 属性 。 在 整个 
路 由 发 布 的 路 径 上 ， 如 果 部 分 路 由 器 不 能 识别 这 种 属性 ， 可 能 
导致 该 属性 无 法 发 挥 效用 。 因 此 接收 的 路 由 器 如 果 不 识别 这 
属性 ， 将 丢弃 这 种 属性 ， 不 必 再 转发 给 邻居 路 由 器 
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除 公 认 属 性 外 ， 每 UPDATE 消 息 里 都 可 以 包含 一 个 或 多 个 可 选 属性 。 
并 且 不 是 每 个 BGP Speaker 都 要 求 支持 这 些 可 选 属性 。 


而 一 个 新 的 可 过 渡 属 性 可 以 被 发 起 者 或 其 它 一 些 BGP speaker 添 加 到 
路 径 属性 上 。 


可 选 属性 不 需要 都 被 BGP 路 由 器 所 识别 : 
。 可 选 过 渡 (Optional transitive) 
à BGP 路 由 器 可 以 选择 是 否 在 Update 消 息 中 
携带 这 种 属性 。 接 收 的 路 由 器 如 果 不 识别 这 种 属性 ， 
可 以 转发 给 邻居 路 由 器 ， 邻 居 路 由 器 可 能 会 识别 并 使 
用 到 这 种 属性 


。 可 选 非 过 渡 (Optional non-transitive) 
BGP 路 由 器 可 以 选择 是 否 在 Update 消 息 中 
携带 这 种 属性 。 在 整个 路 由 发 布 的 路 径 上 ， 如 果 部 分 
路 由 器 不 能 识别 这 种 属性 ， 可 能 会 导致 该 属性 无 法 发 
挥 效 用 。 因 此 接收 的 路 由 器 如 果 不 识别 这 种 属性 ， 将 
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丢弃 这 种 属性 ， 不 必 再 转发 给 邻居 路 由 器 。 
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常见 BGP 路 由 属性 


. Origin 8. Community 

« AS PATH 9. Originator-ID 

. Next hop 10. Cluster-List 

. MED 11. MP. Reach. NLRI 

. Local-Preference 12. MP. Unreach. NLRI 

. Atomic-Aggregate . Extended Communities 


. Aggregator 
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以 下 列 出 几 种 常用 的 属性 : 


Origin: 起 点 属性 。 定 义 路 由 信息 的 来 源 ， 标 记 一 条 路 由 是 怎样 成 为 
BGP 路 由 的 。 

As PATH: AS 路 径 属性 。 是 路 由 经 过 的 AS 的 序列 ， 即 列 出 此 路 由 在 

传递 过 程 中 经 过 了 哪些 As。 它 可 以 防止 路 由 循环 ， 并 用 于 路 由 的 过 

滤 和 选择 。 

Next hop: 下 一 路 属性 。 包 含 到 达 更 新 消息 所 列 网 络 的 下 一 跳 边 界 路 
由 器 的 IP 地 址 。 

MED 属 性 : 当 某 个 As 有 多 个 入 口 时 ， 可 以 用 MED 属 性 来 帮助 其 外 部 

的 As 选择 一 个 较 好 的 入 口 路 径 。 一 条 路 由 的 MED 值 越 小 ， 其 优先 级 

越 高 。 

Local-Preference: 本 地 优先 级 属性 。 用 于 在 As 内 优选 到 达 某 一 目的 地 
的 路 由 。 反 映 了 BGP Speaker 对 每 条 BGP 路 由 的 偏好 程度 。 属 性 值 越 大 
越 优 。 

Community: 团体 属性 。 团 体 属 性 标识 了 一 组 具有 相同 特征 的 路 由 信 
息 ， 与 它 所 在 的 IP 子 网 或 自治 系统 无 关 。 
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常见 BGP 路 由 属性 ( 续 ) 





BGP 属 性 类 别 








1. Origin (well-known mandatory) 
2. AS_Path (well-known mandatory) 
3. Next_Hop (well-known mandatory) 
4. Multi_Exit_Disc (optional non-transitive) 

5. Local_Pref (well-known discretionary) 
6. Atomic, Aggregate (well-known discretionary) 
T. Aggregator (optional transitive) 

8. Community (optional transitive) 

9. Originator ID (optional non-transitive) 
10. Cluster List (optional non-transitive) 
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起 源 (Origin) 属性 





一 般 的 ， 具 体 的 实现 按 如 下 方式 决定 一 条 路 由 的 Origin 属 性 
。 某 条 路 由 是 直接 而 具体 的 注入 到 BGP 路 由 表 中 的 ， 则 origin 
属性 为 IGP 
= 通过 network 命 令 注 入 BGP 的 路 由 
。 通过 EGP(RFC904) 学 到 的 路 由 ， 则 origin 属 性 为 EGP 
。 其 他 情形 下 ，Origin 属 性 都 为 Incomplete 
= 通过 import 命 令 注 入 BGP 的 路 由 


Origin 属 性 值 默 认 情 况 下 不 被 任何 路 由 器 修改 
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该 属性 定义 了 BGP 路 径 信息 源头 ， 实 际 上 也 就 是 BGP speaker 4 BGP 
路 由 的 方式 ， 有 如 下 三 个 值 : 
IGP: 在 BGP 路 由 表 中 (用 display bgp routing-table 查 看 ) 将 会 看 到 
“六 的 标识 。 通 过 network 命 令 宣告 的 路 由 ， 起 点 属性 为 IGP， 此 种 方 
式 也 称 为 BGP 信 息 的 半 动 态 注 入 。 network 命 令 所 宣告 的 网 络 来 自 于 
IGP 协 议 (包括 静态 路 由 ) ， 这 些 路 由 是 有 选择 性 的 通过 network 命 令 
转换 为 BGP 路 由 ， 所 以 称 为 “ 半 动 态 ”。 
EGP: 在 BGP 路 由 表 中 将 会 看 到 “E"“ 的 标识 ， 通 过 EGP 转 化 (mportb 的 
BGP 路 由 将 具备 此 属性 ， 这 个 属性 我 们 在 现实 网 络 中 将 很 难 遇 到 ， 
为 EGP 这 个 协议 基本 上 已 经 退出 了 历史 舞台 。 
Incomplete: 在 BGP 路 由 表 中 将 会 有 一 个 “? ”标识 ， 具 备 这 种 属性 
的 路 由 是 通过 一 些 别 的 方式 学 到 的 ， 属 于 未 知 的 不 明确 的 状态 。 一 般 
来 说 ， 是 通过 将 IGP 或 者 静态 路 由 引入 (import) 以 后 产生 的 。 因 为 
无 条 件 的 把 GP 信息 引 入 到 BGP 可 能 会 造成 副作用 不 要 的 或 者 错 
误 的 信息 会 泄露 (leak) 进 BGP 中 ， 比 如 IGP 中 可 能 会 包含 很 多 仅仅 用 
于 As 内 部 的 专用 地 址 或 者 未 经 注册 的 地 址 。 除 此 以 外 ， 这 样 做 还 有 
可 能 造成 BGP 的 动荡 〈 因 为 BGP 的 路 由 依赖 于 IGP 路 由 ) ， 对 此 问题 
BGP 提 供 了 一 个 解决 方案 ， 路 由 衰减 (ROUTE DAMPENING) ， 此 处 
我 们 将 不 再 讨论 。 

在 这 种 情况 下 ， 我 们 必须 要 施加 特殊 的 过 滤 ， 以 确定 哪些 特定 
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的 网 络 可 以 从 IGP 注 入 到 BGP 中 。 对 于 能 








区 分 开 内 部 和 外 部 路 由 的 协 


议 ， 比 如 OSPF， 我 们 可 以 通过 配置 来 保证 仅仅 将 内 部 路 由 注入 到 BGP 
中 (VRP5 中 默认 情况 只 会 引入 OSPF 内 部 路 由 ， 并 不 会 引入 OSPF 外 部 
路 由 到 BGP 中 ) ; BGP 的 路 由 还 可 以 通过 引入 静态 路 由 并 下 发 ， 这 样 


做 可 以 提高 路 由 的 稳定 性 。 


起 点 属性 三 个 值 的 优先 顺序 为 IGP>EGP>INCOMPLETE， 这 三 个 值 对 于 


BGP 的 选 路 起 着 控制 作用 。 
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起 源 (Origin) 属性 (£&) 





[RTB]display bgp routing-tab 


Total Number 


S - suppressed, 
? - incomplete 
MED LocPrf 
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AS 路 径 (As_PATH) 属 性 


G2 | AS. PATH (500 200) 
AS 100. 


NLRI 18.0.0.0/8 
AS, PATH (500 200) 





Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved. Page14 w HUAWEI 


所 谓 As_PATH 是 指 BGP 路 由 在 传输 的 路 径 中 所 经 历 的 As 的 列表 ， 是 

BGP 中 一 个 非常 重要 的 公认 必 遵 属性 。 BGP 不 会 接受 As_PATH 属 性 中 
包含 本 As Number 的 路 由 ， 从 而 避免 了 产生 环 路 的 可 能 。 为 此 ，BGP 
在 向 EBGP 对 等 体 通告 一 条 路 由 时 ， 要 把 自己 的 As 号 加 入 到 As_PATH 
属性 中 ， 以 记录 此 路 由 经 过 As 的 信息 ， 如 果 在 路 由 更 新 消息 中 发 现 

自己 所 在 的 As 号 已 经 被 包含 在 AS_PATH 属 性 中 ， 则 表明 该 路 由 之 前 曾 
经 通过 该 As 或 者 是 源 自 于 该 As ， 为 避免 路 由 环 路 ， 应 该 将 此 路 由 信 


ARR 





另外 ，As_PATH 属 性 在 路 径 选择 上 也 是 一 个 很 重要 的 衡量 参数 。 当 路 
由 器 中 存在 两 条 或 者 两 条 以 上 的 到 同一 目的 地 的 路 由 时 ， 这 些 路 由 可 
以 通过 此 属性 比较 相互 之 间 的 优 劣 ，AS_PATH 越 短 的 路 径 越 优先 。 注 
: 在 大 多 数 的 实际 网 络 中 ， 多 条 路 径 的 优 劣 往往 是 由 As_PATH 来 决 


o 


p è 


如 胶片 所 示 ，AS200 内 的 关于 网 络 18.0.0.0/8 的 BGP 路 由 经 AS200、 
AS300、AS400 到 达 AS100 的 AS_PATH 为 (400 300 200) ， 经 AS200 
、AS500 到 达 AS100 的 AS_PATH 为 (500200) ， 这 时 BGP 优 先 选择 有 
较 短 AS_PATH 的 BGP 路 由 : “500 200”。 
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在 进行 BGP 的 路 由 聚合 时 ， 缺 省 情况 下 形成 聚合 路 由 的 具体 路 由 其 独 
特性 将 会 丢失 。 这 样 一 来 如 果 某 一 个 As 将 来 自 于 不 同 的 其 他 As 的 有 具 
体 路 由 聚合 。 聚 合 路 由 的 As_PATH 中 将 不 会 包含 具体 路 由 的 As 号 ， 这 
样 此 聚合 路 由 就 有 可 能 会 传 回 到 其 具体 路 由 所 在 的 As 中 ， 从 而 形成 
路 由 环 路 。 对 此 问题 我 们 还 将 在 路 由 聚合 一 节 进 行 深 入 的 讨论 。 























另外 在 进行 路 由 过 滤 时 ， 基 于 As_PATH 的 过 滤 列 表 在 很 多 情况 下 相对 
于 一 般 的 前 缀 列表 能 提供 更 加 灵活 的 控制 。 
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在 默认 情况 下 ，BGP 是 通过 As 号 来 检测 路 由 环 路 的 。 如 胶片 所 示 ， 
RTA-RTC、RTB-RTC 建 立 EBGP 邻 居 关 系 ， 当 RTB 将 路 由 信息 通告 给 RTC 
时 带 上 本 As 号 (213) 。 然 后 RTA 再 从 RTC 接 收 路 由 时 ， 路 由 的 
As_PATH 属 性 中 就 会 带 有 本 As 号 (213) ， 所 以 RTA 不 会 接受 这 条 路 
由 信息 。 





但 是 在 某 些 特 殊 应 用 中 ， 如 Hub8spoke 组 网 方式 下 ， 我 们 需要 ZAS 
号 重复 的 BGP 路 由 。 此 时 ， 可 以 用 下 面 的 命令 来 强制 接受 此 类 路 由 : 
peer { group-name | ipv4-address } allow-as-loop [ number ] 
参数 : 
group-name: 对 等 体 组 的 名 称 。 
ipv4-address: 对 等 体 的 IPv4 地 址 。 
number: 本 地 As 号 的 的 重复 次 数 ， 范 围 为 1 一 10。 缺 省 值 为 
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预先 规划 ASs_PATH 


10.0.0.0/8 AY 


NLRI 10.0.0.0/8 
AS, PATH (462 123) 


5 | 64 kbps 


10.0.0.0/8 [X 


JNLRI 10.0.0.0/8 e | 
-"|AS PATH (123123 123/ RTE aame . 
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可 以 通过 加 长 As_PATH 的 列表 长 度 ， 从 而 影响 路 径 选 择 。 


例如 ， 从 图 中 可 以 看 到 两 条 路 径 中 RTC-RTD-RTB 较 RTA-RTB 的 带宽 大 

， 为 避免 选择 带宽 较 小 的 路 径 ， 我 们 可 以 在 RTA 上 配置 ， 使 路 由 
10.0.0.0/8 发 往 邻 居 时 ， 将 其 AS_PATH 属 性 再 加 上 两 个 自治 系统 号 123 
、123， 这 样 当 这 条 路 由 被 传递 到 RTB 时 ， 其 AS_PATH 为 : (123 123 
123) 。 而 从 AS462 传 来 的 始 发 于 AS123 的 路 由 的 AS_PATH 为 (462 
123) 。 这 样 RTB 会 比较 As_PATH 的 长 度 ， 最 终 路 由 器 使 用 较 优 的 路 
径 : RTC-RTD-RTB。 
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下 一 跳 (Next Hop) 属性 


RTA RTC 
可 经 下 一 跳 10.0.0.2 到 达 18.0.0.0/8 可 经 下 一 跳 10.0.0.1 到 达 19.0.0.0/8 
可 经 下 一 跳 10.0.0.3 到 达 20.0.0.0/8 可 经 下 一 跳 10.0.0.3 到 达 20.0.0.0/8 
可 经 下 一 跳 21.0.0.1 到 达 19.0.0.0/8 P " 


可 经 下 一 中 10.0.0.2 到 达 18.0.0.0/8 
可 经 下 一 跳 10.0.0.3 到 达 20.0.0.0/8 
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下 一 跳 属 性 是 一 个 公认 必 遵 属性 。BGP 中 的 下 一 跳 概 念 稍微 复杂 ， 它 
可 以 是 以 下 三 种 形式 之 一 : 

CÈ: 图 中 的 例子 是 ，RTA 与 RTC 通 过 直 连 以 太 网 接口 建立 EBGP 储 
关系 ，RTA 与 RTB 通 过 直 连 接口 建立 IBGP 邻 居 关 系 ， 而 RTC 与 RTD 通 
直 连 以 太 网 接口 10.0.0.2 和 10.0.0.3 建 立 IBGP 邻 居 关 系 ) 


1、BGP 在 向 EBGP 邻 居 通 告 路 由 时 ， 或 者 将 本 地 发 布 的 BGP 路 由 通告 
给 IBGP 邻 居 时 ， 下 一 跳 属性 是 本 地 BGP 与 对 端 连接 的 端口 地 址 。 如 胶 
片 所 示 ，RTC 在 向 RTA 通 告 路 由 18.0.0.0/8 时 ， 下 一 跳 属性 为 10.0.0.2 
; RTB 在 向 RTA 通 告 路 由 19.0.0.0/8 时 ， 下 一 跳 属性 为 21.0.0.1。 


2、 对 于 多 路 访问 的 网 络 (广播 网 或 NBMA 网 络 ) ， 下 一 跳 情 况 有 所 
不 同 : 如 胶片 所 示 ，RTC 在 向 RTA 通 告 路 由 20.0.0.0/8 时 ， 发 现 本 地 端 
口 10.0.0.2 同 此 路 由 的 下 一 跳 10.0.0.3 ( 指 在 RTC 路 由 表 中 此 路 由 的 下 
一 跳 ) 为 同一 子 网 ， 将 使 用 10.0.0.3 作 为 向 EBGP 通 告 路 由 的 下 一 跳 ， 
而 不 是 10.0.0.2。 


3、BGP 在 向 IBGP 通 告 从 其 它 EBGP 得 到 的 路 由 时 ， 不 改变 路 由 的 下 一 
跳 属性 ， 而 直接 传递 给 IBGP 邻 居 。 如 胶片 所 示 ，RTA 通 过 IBGP 向 RTB 
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通告 路 由 18.0.0.0 时 ， 下 一 跳 属性 为 10.0.0.2。 这 样 做 ， 有 时 会 产生 
问题 : 如 果 RTB 不 知 如 何 去 往 10.0.0.2， 那 么 此 BGP 路 由 将 失效 。 
解决 方法 : 
方法 一 : 可 以 在 RTA 的 BGP 视 图 下 引入 直 连 路 由 ; 
法 二 : 在 RTA 上 ， 使 用 命令 peer{ group-name | ipv4-address ) 
next-hop-local。 此 命令 用 来 设置 BGP 向 对 等 体 组 /对 等 体 通告 路 由 时 ， 
把 下 一 跳 属性 设 为 自身 的 IP 地 址 。 
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本 地 优先 级 属性 (Local-Preference) 





| 


Internet - 


Prefiximask Local-Pref ): i | 
210.52.83.0 X 200 210.52.83.0/24 


210.52.82.0 100 








210.52.82.0/24 





210.52.83.0 100 


Prefix/mask Local-Pref 
210.52.82.0 200 
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Local-Preference 是 公认 任意 属性 。 


在 某 些 情况 下 ， 一 个 ISP 可 能 通过 两 
自己 到 INTERNET 的 出 口 ， 如 图 所 示 ，ISP0 通 过 两 条 链 路 分 别 连接 到 
ISP1 和 ISP2。 


在 这 种 情况 下 ，ISP0 怎 样 把 流量 均衡 的 分 布 到 两 条 上 行 链 路 。 假 设 
INTERNET 上 有 这 样 两 条 路 由 : 210.52.83.0/24 (在 后 面 的 介绍 中 以 83 
代表 ) 和 210.52.82.0/24 (在 后 面 的 介绍 中 以 82 代 表 ) ， 我 们 的 目标 
是 使 到 网 络 83 的 流量 分 布 在 到 ISP1 的 链 路 上 ， 而 到 网 络 82 的 流量 分 布 
在 到 ISP2 的 链 路 上 。 





分 析 ISP0 内 部 网 络 结构 ，RT3，RT4 和 RT5 之 间 分 别 两 两 建立 TCP 连 接 
来 构成 IBGP 对 等 体 关 系 ， 而 RT3 和 RT4 分 别 和 位 于 ISP2 和 ISP1 的 路 由 器 
建立 EBGP 对 等 体 关系 。 这 样 路 由 器 RT3 和 RT4 都 会 从 自 己 的 EBGP 对 等 
体 收 到 82 和 83 这 两 条 路 由 ， 而 且 RT3 和 RT4 也 会 通过 IBGP 对 等 体 关系 
通告 82、83 这 两 条 路 由 给 自己 的 IBGP 对 等 体 。 由 此 可 以 看 出 ，RT5 分 
别 有 两 个 来 源 BRSSZRSSERHI, 这 样 我 们 只 需要 在 RT3 和 RT4 上 适当 
的 对 路 由 属性 进行 修改 ， 就 可 以 达到 目的 。 
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那么 怎样 做 到 这 一 点 呢 ? 在 这 里 ，BGP 可 以 给 路 由 附加 一 种 称 为 本 地 
优先 级 的 属性 ， 路 由 器 接收 到 去 往 同 一 目的 地 的 多 条 路 由 ， 可 以 判断 
本 地 优先 级 属性 值 的 高 低 进行 路 由 选择 (本 地 优先 级 的 数值 越 高 越 好 
) 。 

本 例 中 ， 在 RT3 上 ， 当 从 ISP2 获 得 路 由 82 和 83 的 时 候 ， 给 83 赋 予 本 地 
优先 级 属性 100 (默认 ， 不 需 配置 ) ， 而 给 82 赋 予 本 地 优先 级 属性 
200; 同样 的 道理 ， 在 RT4 上 ， 当 从 ISP1 获 得 路 由 82 和 83 的 时 候 ， 给 
82 赋 予 100 而 给 83 赋 予 200。 这 样 对 等 体 RT5 就 会 从 两 个 地 方 接收 到 了 
带 有 不 同 本 地 优先 级 属性 值 的 同一 目的 地 址 的 两 条 路 由 ， 根 据 本 地 优 
先 级 数值 的 高 低 进行 路 由 选举 。 最 终 ， 实 现 到 达 83 的 流量 分 布 在 ISP1 
上 ， 而 到 达 82 的 流量 分 布 在 ISP2 上 。 
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MED (Multi-Exit-DISC) 属性 


Prefiximask MED 
210.52.83.0 50 
210.52.82.0 100 


MED 是 可 选 非 过 渡 属 性 
区 别 到 达 同 一 邻居 AS 的 多 条 
入 口 链 路 (MED 值 越 小 ， 链 

路 越 优先 ) | 
通过 EBGP 发 送 MED 值 给 对 等 
体 i 





Prefiumask MED — 
210.52.83.0 100 | 
210.52.82.0 — 50 | 
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前 面 介绍 的 本 地 优先 级 属性 用 于 控制 数据 流 怎 样 出 As， 有 些 情况 下 
， 需 要 控制 数据 流 怎样 进入 本 As ， 举 一 个 例子 。 


在 这 个 网 络 中 ，As100 通 过 两 条 上 行 链 路 连接 As200 的 两 个 不 同 的 路 
由 器 ， 假 设 在 As200 中 有 这 样 两 个 网 络 : 210.52.83.0/24 (在 后 面 的 
介绍 中 以 83 代 表 ) 和 210.52.82.0/24 〈 在 后 面 的 介绍 中 以 82 代 表 ) , 
这 两 个 网 络 都 通过 BGP 协 议 通告 给 了 As100 的 边界 路 由 器 RT3。 这 时 
候 ，As200 的 管理 者 想 达 到 这 样 一 个 目的 : 从 As100 来 的 到 82 的 数据 
流通 过 RT2 路 由 器 到 达 ， 而 从 As100 来 的 到 83 的 数据 流通 过 RT1 到 达 。 
可 以 看 出 ， 跟 前 面 在 As 内 部 控制 数据 流 的 出 口 不 同 的 是 ， 我 们 需要 
在 As 内 部 控制 数据 流 怎样 流入 该 As。 





跟前 面 的 思路 相同 ， 我 们 还 是 给 通告 的 路 由 一 种 标记 ， 当 对 端 接收 到 
多 条 去 往 同 一 网 段 的 路 由 时 ， 根 据 该 标记 决定 选择 哪 条 路 由 。 

在 As200 的 边界 路 由 器 RT1 上 ， 当 向 RT3 发 布 路 由 82 和 83 时 ， 给 
83 打 上 标记 50， 而 给 82 打 上 标记 100; 

在 AS200 的 边界 路 由 器 RT2 上 ， 当 向 RT3 发 布 路 由 82 和 83 时 ， 给 
82 打 上 标记 50， 而 给 383 打上 标记 100; 

当 AS100 路 由 器 RT3 通 过 EBGP 对 等 体 分 别 从 RT1 和 RT2 获 得 去 往 相 
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同 网 段 的 路 由 时 ， 会 选择 RT1 作 为 83 的 下 一 跳 而 选择 RT2 作 为 82 的 下 
一 跳 。 


这 种 标记 我 们 也 用 属性 的 方式 实现 ， 这 个 标记 是 一 个 整数 ， 数 值 越 小 
， 在 选择 中 越 有 优势 ， 我 们 称 这 种 标记 为 MED (外 部 度量 ) 。 可 以 看 
出 ， 跟 本 地 优先 级 不 同 的 是 ，MED 控 制 流量 怎样 进入 As， 而 本 地 优 
先 级 则 控制 流量 怎样 流出 As。 
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问题 


在 RTC 上 为 什么 不 一 定 会 选择 通 往 RTA 的 链 路 (MED 值 较 小 ) 作为 主 
链 路 去 往 目标 网 段 192.10.0.0/16? 





192.10.0.0/16 ED 
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缺 省 情况 下 ， 不 允许 比较 来 自 不 同 As 邻居 的 路 由 信息 的 MED 值 。 但 
是 ， 我 们 可 以 通过 配置 compare-different-as-med 命 令 来 允许 比较 来 自 
不 同 自治 系统 中 的 邻居 的 路 由 的 MED 值 。 不 过 ， 除 非 能 够 确认 不 同 的 
自治 系统 采用 了 同样 的 IGP 和 路 由 选择 方式 ， 否 则 不 要 使 用 此 命令 。 


0 386 0 HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 3 BGP. 


团体 (Community) 属性 


什么 是 团体 属性 
。 团体 是 一 组 有 相同 性 质 的 目的 地 址 路 由 。 目 的 就 是 将 路 由 信 
息 编 组 ， 通 过 组 的 标识 决定 路 由 传递 的 策略 。 
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在 BGP 的 范围 内 ， 一 个 团体 是 一 组 有 公共 性 质 的 目的 地 址 。RFC1997 
定义 了 团体 路 径 属性 是 一 个 可 变 长 度 的 可 选 ， 过 渡 属 性 。 





每 个 AS 的 管理 员 都 可 以 自己 定义 目的 地 址 所 属 的 团体 ， 默 认 情 况 下 
， 所 有 目的 路 由 都 属于 常规 Internet 团 体 。 


一 条 路 由 可 以 具有 一 个 以 上 的 团体 属性 值 。 如 果 在 一 条 路 由 中 包含 有 
多 个 团体 属性 值 ，BGP 路 由 器 可 以 根据 一 个 、 一 些 或 所 有 这 些 属 性 值 
来 采取 相应 的 策略 。 路 由 器 在 将 路 由 传递 给 其 他 对 等 体 之 前 可 以 增加 
或 修改 团体 属性 值 。 
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团体 (Community) 属性 


团体 属性 是 由 一 系列 4 字 节 (0x00000000 一 0xFFFFFFFF) 数 值 所 组 成 
。 保留 的 团体 属性 : 
= 0x00000000—0x0000FFFF 
a OxFFFF0000—OxFFFFFFFF 
。 公认 团体 属性 : 
» NO_EXPORT (OxFFFFFFO1) 
» NO. ADVERTISE (OxFFFFFFO2) 
» NO EXPORT. SUBCONFED (OxFFFFFFO3) 
。 私有 团体 属性 : 
» AS(2B):Number(2B) 
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团体 属性 由 一 系列 以 4 字 节 长 度 为 单位 的 数值 所 组 成 ， 每 4 字 节 代表 
一 个 团体 属性 。 所 有 路 由 的 团体 属性 都 属于 团体 属性 列表 。 





团体 属性 数值 定义 从 0x00000000 到 0x0000FFFF 和 从 OxFFFF0000 到 | 
OxFFFFFFFF 被 保留 。 


公认 团体 属性 是 公认 的 ， 具 有 全 球 意义 。 公 认 的 团体 有 : 

NO EXPORT(OxFFFFFFFO1): 路 由 器 收 到 带 有 这 一 团体 值 
的 路 由 后 ， 不 应 把 该 路 由 通告 给 一 个 联盟 之 外 的 对 等 体 。 

NO ADVERTISE(OxFFFFFFFO2): 路 由 器 收 到 带 有 这 一 团体 
值 的 路 由 后 ， 不 应 把 该 路 由 通告 给 任何 的 BGP 对 等 体 。 

NO EXPORT. SUBCONFED(OXFFFFFFFO3): 路 由 器 收 到 带 有 
这 一 团体 值 的 路 由 后 ， 可 以 把 该 路 由 通告 给 它 的 IBGP 对 等 体 ， 但 不 应 
通告 给 任何 的 EBGP 对 等 体 (包括 联盟 内 的 EBGP 对 等 体 ) o 
除了 这 些 公 认 的 团体 属性 值 外 ， 私 有 的 团体 属性 值 也 可 以 被 定义 用 于 
特殊 用 途 。 这 些 属性 值 被 一 些 数字 所 标示 。 通 常 都 是 前 2 字 节 由 本 地 
AS 来 编码 ， 后 2 字 节 是 一 个 0 到 65535 之 间 的 任意 数值 。( 例 如 : AS690 
被 定义 为 研发 、 教 育 和 商务 部 所 使 用 ， 团 体 属 性 数值 应 该 被 定义 在 
0x02B20000 到 0x02B2FFFF(690:0 一 65535) 之 间 ) 
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Bax 


BGP 路 径 属性 介绍 


BGP 路 径 选择 
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BGP 路 径 选 择 过 程 


1， 如 果 此 路 由 的 下 一 跳 不 可 达 ， 忽 略 此 路 由 
，Preferred-Value 值 数值 高 的 优先 
，Local-Preference 值 最 高 的 路 由 优先 
， 聚 合 路 由 优先 于 非 聚 合 路 由 
， 本 地 手动 聚合 路 由 的 优先 级 高 于 本 地 自动 聚合 的 路 由 
， 本 地 通过 network 命 令 引 入 的 路 由 的 优先 级 高 于 本 地 通过 

import-route 命 令 引 入 的 路 由 

7，As 路 径 的 长 度 最 短 的 路 径 优先 

8， 比 较 Origin 属 性 ，IGP 优 于 EGP，EGP 优 于 Incomplete 

9， 选 择 MED 较 小 的 路 由 
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1 ARIB TANTA, AA 
2.Preferred-Value 值 数值 高 的 优先 (VRP5 增 加 的 新 参数 ， 指 定 对 等 体 的 
首选 值 ， 数 值 越 高 越 好 ) 

3.Local-Preference 值 最 高 的 路 由 优先 

4. 聚 合 路 由 优先 于 非 聚合 路 由 

5. 本 地 手动 聚合 路 由 的 优先 级 高 于 本 地 自动 聚合 的 路 由 

6. 本 地 通过 network 命 令 引 入 的 路 由 的 优先 级 高 于 本 地 通过 import- 
route 命 令 引 入 的 路 由 

7.As 路 径 的 长 度 最 短 的 路 径 优先 

8. 比 较 Origin 属 性 ，1GP 优 于 EGP，EGP 优 于 Incomplete 

9. 选 择 MED 较 小 的 路 由 
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BGP 路 径 选 择 过 程 (5) 


，EBGP 路 由 优 于 IBGP 路 由 
，BGP 优 先 选 择 到 BGP 下 一 跳 的 IGP 度 量 最 低 的 路 径 
当 以 上 全 部 相同 ， 则 为 等 价 路 由 ， 可 以 负载 分 担 

a 3k: AS_PATH 必 须 一 臻 

a 当 负 载 分 担 时 ， 以 下 3 条 原则 无 效 
， 上 比较 Cluster-List 长 度 ， 短 者 优先 , 
， 上 比较 Originator_ID( 如 果 没 有 Originator_ID M| Router IDEE 

， 选 择 数值 较 小 的 路 径 

， 比 较 对 等 体 的 IP 地 址 ， 选 择 IP 地 址 数值 最 小 的 路 径 
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10. EBGP 路 由 优 于 IBGP 路 由 
11. EBGP 优 先 选 择 到 BGP 下 一 跳 的 IGP 度 量 最 低 的 路 径 
当 以 上 全 部 相同 ， 则 为 等 价 路 由 ， 可 以 负载 分 担 
= ò}: AS_PATH 必 须 完全 一 致 
= 当 负 载 分 担 时 ， 以 下 3 条 原则 无 效 


12. 比较 Cluster-List 长 度 ， 短 者 优先 

13. 比较 Originator_ID( 如 果 没 有 Originator_ ID ， 则 用 Router ID 
比较 )， 选 择 数 值 较 小 的 路 径 

14. 比较 对 等 体 的 IP 地 址 ， 选 择 IP 地 址 数值 最 小 的 路 径 
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@ 问 题 


BGP 路 径 属 性 的 作用 ? BGP 发 展 到 现在 为 止 总 共有 多 少 种 属性 ? 
As_PATH 属 性 怎样 防止 路 由 环 路 ? 


MED 与 LOCAL_PREF 属 性 的 区 别 是 什么 ? 
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1.BGP 路 径 属 性 的 作用 ? BGP 发 展 到 现在 为 止 总 共有 多 少 种 属性 ? 

答 : BGP 是 一 个 路 由 选择 策略 工具 ， 区 别 于 IGP，BGP 目 的 是 传递 路 由 
而 不 是 发 现 路 由 。 而 BGP 的 路 径 属 性 就 是 一 组 描述 BGP 前 缀 特性 的 参 
数 ， 让 BGP 可 以 很 好 的 控制 路 由 信息 的 传递 。 而 BGPv4 发 展 到 现在 为 
止 ， 总 共有 16 种 路 径 属 性 。 





2.AS_PATH 属 性 是 怎样 防止 路 由 环 路 ? 

答 : AS_PATH 属 性 列表 以 相反 的 顺序 列 出 了 一 条 前 缀 先后 经 过 的 AS， 
每 经 过 的 一 个 As ， 该 As 号 会 被 放 入 As_PATH 列 表 的 最 前 面 (开始 处 )。 
如 果 在 路 由 更 新 消息 中 发 现 自己 所 在 的 As 号 已 经 被 包含 在 As_PATH 属 
性 中 ， 则 表明 该 路 由 之 前 曾经 通过 该 As 或 者 是 源 自 于 该 As ， 为 避免 
路 由 环 路 ， 将 此 路 由 信息 丢弃 。 





3.MED 与 LOCAL_PREF 属 性 的 区 别 是 什么 ? 

Z: MED 主 要 作用 在 EBGP 对 等 体 上 ， 而 LOCAL_PREF 则 主要 作用 在 
IBGP 对 等 体 上 。 换 种 说 法 就 是 ，MED 通 常 通过 EBGP 对 等 体 向 外 发 送 
， 从 而 实现 对 对 端 AS 入 流量 的 控制 ， 而 LOCAP_PREF 通 常 向 IBGP 对 等 
体 发 送 ， 从 而 实现 对 本 地 AS 出 流量 的 控制 。 
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BGP 路 由 聚合 
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ig 
BGP 作 为 一 个 跨 域 路 由 协议 ， 在 很 多 情况 下 都 需要 对 明细 路 由 
进行 聚合 ， 并 通告 到 其 它 远 端的 As ， 而 我 们 将 会 在 本 课程 中 
讨论 BGP 聚 合 后 的 路 径 属 性 变化 情况 以 及 聚合 后 所 引起 的 问题 。 
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@ 培训 目标 


学 完 本 课程 后 ， 您 应 该 能 : 
知道 BGP 路 由 聚合 的 方法 
了 解 AS_PATH 属 性 的 变化 
知道 BGP 路 由 聚合 配置 
知道 BGP 路 由 聚合 策略 
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Bax 


什么 是 路 由 聚合 
AS_SET 


改变 路 由 聚合 属性 
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HC Series HUAWEI TECHNOLOGIES 0 3970 


HCDP-IERN Module3 BGP 


路 由 聚合 概述 


路 由 表 
192.168.1.16/28 
192.168.1.32/28 
192.168.1.48/28 


192.168.1.0/26 


192.168.1.16/28 


192.168.1.32/28 


路 由 表 
192.168.1.0/26 


BGP 协 议 可 以 使 用 命令 ， 将 具体 路 由 聚合 成 一 条 聚合 路 由 。 
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0 3980 HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 3 BGP. 


路 由 聚合 原则 


192.168.1.16 11000000.10101000.00000001.00 010000 





192.168.1.32 11000000.10101000.00000001.00 100000 








192.168.1.48 11000000.10101000.00000001.00 110000 


192.168.1.0/26 
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路 由 聚合 原则 采用 最 长 相同 掩 码 匹配 的 方法 。 


HC Series HUAWEI TECHNOLOGIES 0 390 


HCDP-IERN Module3 BGP 


BGP 路 由 聚合 种 类 一 自动 聚合 


自动 聚合 
。 对 BGP 引 入 的 IGP 子 网 路 由 进行 自然 掩 码 聚 合 。 配 置 自动 聚合 后 ， 生 
成 聚合 后 的 自然 网 段 路 由 ， 而 原 引 入 的 子 网 路 由 被 抑制 ， 不 会 被 优 
选 和 发 布 给 BGP 邻 居 。 


AS-100 AS-101 


192.168.1.1/32 1041.1 — 10.1.1 
192.168.1.2/32 
192.168.1.3/32 





RTB 
s TRTB]display bgp routing-table 


[RTA]bgp 100 Status codes: * - valid, > - best, d - damped, 
[RTA-bgp]import-route direct h - history, i - internal, s - suppressed, S - Stale 
Origin : i- IGP, e - EGP, ? - incomplete 
[RTA-bgp]peer 10.1.1.2 as-num 101 Network NextHop Path/Ogn 
[RTA-bgp]summary automatic 
*» 10.0.0.0 10.1.1.1 100? | 
w> 192.168.1.0 —10.1.1.1 100? 


= 
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自动 聚合 : 

对 BGP 引 入 的 IGP 子 网 路 由 进行 聚合 。 配 置 自 动 聚 合 后 ， 生 成 聚合 后 的 自 
然 网 段 路 由 ， 而 原 引入 的 子 网 路 由 被 抑制 ， 不 会 被 优选 和 发 布 给 BGP 邻 
居 。 














summary automatic 命 令 用 来 使 能 对 引入 的 路 由 进行 自动 
summary automatic 命 令 用 来 取消 对 引入 的 路 由 进行 自动 
缺 省 情况 下 ， 不 对 引入 的 路 由 进行 自动 聚合 。 





AD AMD 





o 400 HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 3 BGP. 


BGP 路 由 聚合 种 类 一 手动 聚合 


手动 聚合 
。 对 BGP 本 地 路 由 进行 聚合 。 通 常情 况 下 ， 手 动 聚合 的 优先 级 高 于 自 亏 
合 的 优先 级 





192.168.1.1/32 
192.168.1.2/32 
192.168.1.3/32 





RTB 


FTRTAbgp 100 F [RTB]display bgp routing-table 


E 
[RTA-bgp]network 192.168.1.1 255.255.255.255 | 
[RTA-bgp]network 192.168.1.1 255.255.255.255 Status "i CLE sn S noi S- Staie | 
[RTA-bgp]network 192.168.1.1 255.255.255.255 Origin : i- IGP, e - EGP, ? - incomplete | 
[RTA-bgp]peer 10.1.1.2 as-num 101 Network NextHop Path/Ogn | 

d 


\ [RTA-bgp]aggregate 192.168.1.0 24 detail-suppressedj 
z "M *» 192168.10  10.1.1.1 100i 
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手动 聚合 E- 
XIBGPZRIbGERHER(TER RA. BAET, FAJRERA 
合 的 优先 级 。 缺 省 情况 下 手动 聚合 后 会 把 明细 路 由 和 聚合 路 由 一 起 发 布 


o 

















aggregate 命 令 用 来 在 BGP 路 由 表 中 创建 一 条 聚合 路 由 ，undo aggregate 
命令 用 来 关闭 该 功能 。 
缺 省 情况 下 ， 不 进行 路 由 时 





A 
A 


AX 


o 





83V "aggregate" 命令 把 多 条 BGP 了 明细 路 由 聚合 为 一 条 汇总 路 由 ， 并 通 
告 给 其 它 对 等 体 。 与 Summary automatic 命 令 不 一 样 ，aggregate 命 令 需 
要 手动 输入 指定 聚合 的 前 缀 和 掩 码 ip-address mask [ as-set | attribute- 
policy route-policy-name1 | detail-suppressed | origin-policy route-policy- 
name2 | suppress-policy route-policy-name3 ] 





HC Series HUAWEI TECHNOLOGIES 0 4010 


HCDP-IERN Module3 BGP 


BGP 路 由 聚合 需要 考虑 的 问题 


BGP 路 由 聚合 需要 考虑 的 问题 
。 明细 路 由 的 发 布 
。 BGP 路 由 属性 的 继承 
» AS-Path 





a Origin 


a Community 


Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved. 





0 4020 HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 3 BGP. 


改变 路 由 聚合 属性 
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HC Series HUAWEI TECHNOLOGIES 0 403[] 


HCDP-IERN Module3 BGP 


不 带 AS_SET 的 路 由 聚合 


RTB 160.10.0.0/16 
160.20.0.0/16 RTA 


aggregate 160.0.0.0 255.0.0.0 detail-suppressed 
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AS_Path 属 性 按 一 定 次 序 记录 了 某 条 路 由 从 本 地 到 目的 地 址 所 要 经 过 的 
所 有 AS 编 号 。 


华为 产品 VRP 文 持 4 种 类 型 的 AS_PATH 属 性 : 
AS_SEQUENCE 

AS SET 

AS CONFED. SEQUENCE 

AS CONFED. SET 





SETRISEQUENCERSAS [s] Z Ah, SETAN NBSASPI GELS FH T ERE E 
合 ， 将 来 自 不 同 As 的 As 号 无 序 排列 在 As 列表 里 ; 而 ?SEQUENCE 选项 下 的 
As 列表 是 有 序 的 ， 每 经 过 一 个 As 都 会 将 其 As 号 排列 在 列表 的 前 端 。 


As_CONFED 仅 仅 只 能 应 用 于 BGP 联 盟 的 情况 下 ， 一 旦 路 由 信息 向 外 部 As 
更 新 时 ，As_CONFED 将 会 被 删 去 。 


当 RTA 与 RTB 把 本 地 网 络 宣告 给 RTC，RTC 通 过 命令 : aggregate 160.0.0.0 
255.0.0.0 detail-suppressed 聚合 为 160.0.0.0/8， 然 后 通告 给 RTD。 





0 4040 HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 3 BGP. 


不 带 AS_SET 的 路 由 聚合 


160.10.0.0/16 


[RTC] display bgp routing-table 


Status codes: * - valid, > - best, d - damped, 
h - history, i- internal, s - suppressed, S - Stale 
Origin : i - IGP, e - EGP, ? - incomplete 
Network NextHop Path/Ogn 


*» 160.0.0.0/8 127.0.0.1 i 


s> 160.10.0.0 10.2.2.2 200 i 
s» 160.20.0.0 11.1.1.2 100 i 
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通过 display bgp routing-table 查 看 RTC 的 路 由 表 : 


Status codes: * - valid, > - best, d - damped, 
h - history, i- internal, s - suppressed, S - Stale 
Origin : i - IGP, e - EGP, ? - incomplete 
Network NextHop Path/Ogn 


*> 160.0.0.0/8 127.0.0.1 i 
s» 160.10.0.0 10.2.2.2 200 i 
s» 160.20.0.0 11.1.1.2 100 i 








可 以 看 到 ， 通 过 命令 聚合 后 的 BGP 路 由 表 多 了 一 条 聚合 路 由 ， 并 且 该 聚 
合 路 由 的 As-Path 属 性 里 没有 任何 其 它 As 信息 ， 说 明 没有 带 As_SET 参 数 
的 聚合 路 由 会 被 认为 是 由 RTC 产 生 的 。 








HC Series HUAWEI TECHNOLOGIES 0 405[] 


HCDP-IERN Module3 BGP 


不 带 AS_SET 的 路 由 聚合 


[RTD] display bgp routing-table 


Status codes: * - valid, > - best, d - damped, 
h - history, i- internal, s - suppressed, S - Stale 
Origin : i- IGP, e - EGP, ? - incomplete 
Network NextHop Path/Ogn 


*» 160.0.0.08 4.4.4.1 300 i 





聚合 路 由 160.0.0.0/8 被 认为 是 始 发 于 As-300， 并 且 丢 失 了 所 有 具体 
路 由 160.10.0.0/16 和 160.20.0.0/16 的 AS-PATH 信 息 。 
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RTC 将 来 自 于 AS_100 的 路 由 160.20.0.0/16 和 来 自 于 AS_200 的 路 由 
160.10.0.0/16 进行 聚合 ， 因 为 RTC 上 配置 了 参数 detail-suppressed , 3x 
样 只 有 聚合 路 由 被 发 布 到 RTD。 具 体 路 由 160.10.0.0/16 和 
160.20.0.0/16 被 抑制 ， 下 面 是 RTD 上 BGP 路 由 表 的 信息 ， 注 意 聚 合 路 由 
的 as-path 属 性 。 











[RTD] display bgp routing-table 


Status codes: * - valid, > - best, d - damped, 
h - history, i - internal, s - suppressed, S - Stale 
Origin : i - IGP, e - EGP, ? - incomplete 
Network NextHop Path/Ogn 


*> 160.0.0.0/8 4.4.4.1 300 i 





聚合 路 由 160.0.0.0/8 被 认为 是 始 发 As-300，Origin 属 性 为 IJGP， 并 且 丢 
失 了 所 有 具体 路 160.10.0.0/16 和 160.20.0.0/16 的 as-path 信息 。 


[] 406 [] HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 3 BGP. 


带 AS_SET 的 路 由 聚合 


RTB 160.10.0.0/16 
160.20.00/16 RTA d 
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现在 我 们 在 RTC 的 聚合 命令 中 增加 asset 参数 。 配 置 如 下 : 


aggregate 160.0.0.0 255.0.0.0 detail-suppressed as-set 


HC Series HUAWEI TECHNOLOGIES 0 407[] 


HCDP-IERN Module3 BGP 


带 AS_SET 的 路 由 聚合 


160.10.0.0/16 
160.20.0.0/16 RTA 


[RTC] display bgp routing-table 


Status codes: * - valid, > - best, d - damped, 
h - history, i - internal, s - suppressed, S - Stale | 
Origin : i - IGP, e - EGP, ? - incomplete 
Network NextHop Path/Ogn 


*» 160.0.0.0/8 127.0.0.1 (200 100) i 
s» 160.10.0.0 10.2.2.2 200 i 
s» 160.20.0.0 11.1.1.2 100 i 
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改变 配置 后 RTC 上 的 BGP 路 由 表 如 下 : 
[RTC] display bgp routing-table 
Status codes: * - valid, > - best, d - damped, 


h - history, i - internal, s - suppressed, S - Stale 


Origin : i - IGP, e - EGP, ? - incomplete 


Network NextHop Path/Ogn 
*> 160.0.0.0/8 127.0.0.1 (200 100] i 
s> 160.10.0.0 10.2.2.2 200 i 
s» 160.20.0.0 11.1.1.2 100 1 





使 用 as-set 参数 后 ，RTC 上 BGP 路 由 表 中 聚合 路 由 的 路 径 信息 变 为 {200 
，100}。 它 表明 聚合 操作 聚合 了 来 自 于 As-200 和 As-100 的 路 由 。 











408 [] HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 3 BGP. 


带 AS_SET 的 路 由 聚合 


[RTD] display bgp routing-table 


Status codes: * - valid, > - best, d - damped, 
h - history, i - internal, s - suppressed, S - Stale 
Origin : i - IGP, e - EGP, ? - incomplete 
Network NextHop Path/Ogn 


*» 160.0.0.08 4.4.4.1 300 (200 100) i 





AS_SET 信 息 在 避免 路 由 环 路 时 很 重要 ， 因 为 它 记 录 了 被 聚合 路 由 所 
经 过 的 As。 
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改变 配置 后 RTD 上 的 BGP 路 由 表 如 下 : 

[RTD] display bgp routing-table 

Status codes: * - valid, > - best, d - damped, 
h - history, i - internal, s - suppressed, S - Stale 
Origin : i - IGP, e - EGP, ? - incomplete 


Network NextHop Path/Ogn 


*> 160.0.0.0/8 4.4.4.1 300 (200 100] i 





AS SET 信息 在 避免 路 由 环 路 时 很 重要 ， 因 为 它 记 录 了 被 聚合 路 由 所 经 
过 的 As。 

在 闭合 网 络 中 ， 聚 合 路 由 可 能 通过 BGP 路 由 重新 进入 AS SET 中 列 出 的 
任何 一 个 As， 这 样 就 可 能 形成 环 路 ，BGP 的 环 路 检测 机 制 检测 到 自己 的 
AS 号 在 聚合 路 由 的 AS_SET 属性 列 出 的 As 中 ， 就 会 丢弃 该 聚合 路 由 ， 这 
样 就 避免 了 形成 环 路 。 











HC Series HUAWEI TECHNOLOGIES o 409 [] 


HCDP-IERN Module3 BGP 


带 AS_SET 的 路 由 聚合 


160.10.0.0/16 
160.20.0.0/16 


[RTD] display bgp routing-table 
Network NextHop Path/Ogn 


*» 160.0.0.0(8 4.4.4.1 300 (200) i 
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使 用 as-set 参数 后 聚合 路 由 的 As 信息 中 包含 被 聚合 的 每 条 具体 路 由 的 
As 信息 ， 并 随 着 被 聚合 路 由 的 更 新 而 变化 。 在 上 面 的 例子 中 ， 如 果 路 
由 160.20.0.0/16 被 撤销 ， 聚 合 路 由 的 路 径 信息 将 从 300{200，100} 变 为 
300 {200}， 聚 合 路 由 的 属性 发 生 了 变化 。 如 果 聚 合 路 由 聚合 了 成 干 上 万 
条 路 由 ， 而 且 具 体 路 由 有 问题 的 话 ， 聚 合 路 由 就 会 不 断 地 发 生 振 荡 。 














0 4100 HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 3 BGP. 


改变 路 由 聚合 属性 
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HC Series HUAWEI TECHNOLOGIES 0 410 


HCDP-IERN Module3 BGP 


聚合 路 由 的 问题 


聚合 路 由 不 继承 原 有 BGP 路 由 属性 


可 以 通过 命令 修改 聚合 路 由 属性 : 


aggregate ip-address mask [ as-set | attribute-policy route-policy-name1 | detail- 
suppressed | origin-policy route-policy-name2 | suppress-policy route-policy-name3 ] 
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BGP 聚 合 路 由 默认 的 情况 下 ， 不 继承 原 有 BGP 路 由 的 属性 。 


通过 命令 aggregate ip-address mask [ as-set | attribute-policy route-policy- 
name1 | detail-suppressed | origin-policy route-policy-name2 | suppress- 
policy route-policy-"name3] , Bi &attribute-policyZ Xx nJ H FIZ nx BGPH 
合 路 由 属性 。 





AM 


0 4D2[l HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 3 BGP. 


Attribute-Policy 


160.10.0.0/16 
160.20.0.0016 RTA 


Aggregate 160.0.0.0 255.0.0.0 detail-suppressed 
attribute-policy att1 
# 


route-policy att1 permit node 10 
apply origin incomplete 
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HCDP-IERN Module3 BGP 


Attribute-Policy 


160.10.0.0/16 
160.20.0.0/16 RTA 


[RTD] display bgp routing-table 


Status codes: * - valid, > - best, d - damped, 
h - history, i- internal, s - suppressed, S - Stale 
Origin : i - IGP, e - EGP, ? - incomplete 
Network NextHop Path/Ogn 


*» 160.0.0.0(8 9 4.4.4.1 300 ? 
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HCDP-IERN Module 3 BGP. 


过 滤 策 略 


origin-policy 
。 使 用 关键 字 origin-policy 仅 选择 符合 route-policy 的 具体 路 由 
来 生成 聚合 路 由 。 
suppress-policy 
。 关键 字 suppress-policy 能 产生 聚合 路 由 ， 但 抑制 指定 路 由 的 
通告 。 可 以 用 route-policy 的 if match 子 句 有 选择 地 抑制 一 
些 具体 路 由 ， 其 它 具 体 路 由 仍 被 通告 。 
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origin-policy 
。 使 用 关键 字 origin-policy 仅 选择 符合 route-policy 的 具体 路 由 来 
生成 聚合 路 由 。 


suppress-policy 
。 关键 字 suppress-policy 能 产生 聚合 路 由 ， 但 抑制 指定 路 由 的 通 
告 。 可 以 用 route-policy 的 if match 子 句 有 选择 地 抑制 一 些 具 体 
路 由 ， 其 它 具 体 路 由 仍 被 通告 。 





HC Series HUAWEI TECHNOLOGIES 0 450 


HCDP-IERN Module3 BGP 


(Djs m 


BGP 聚 合 路 由 中 ，AS_SET 的 作用 ? 


请 说 出 BGP 聚 合 时 需要 注意 的 事项 ? 
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1.BGP 聚 合 路 由 中 ，As_SsET 的 作用 ? 
答 : 生成 具有 As-SET 的 聚合 路 由 。 











2. 请 说 出 BGP 聚 合 时 需要 注意 的 事项 ? 

答 : 需要 注意 聚合 路 由 的 属性 改变 ， 比 如 说 As_PATH 属 性 ， 聚 合 以 后 如 
果 没 加 上 AS_SET 参 数 ， 系 统 会 认为 该 聚合 路 由 是 由 聚合 路 由 器 所 产生 ， 
并 以 本 As 号 代替 所 有 其 它 的 As 号 ; 除 AS_PATH 属 性 需要 注意 以 外 ， 其 它 
BGP 的 属性 都 需要 注意 。 
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HCDP-IERN Module 3 BGP. 


谢谢 


www.huawei.com 
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HCDP-IERN Module3 BGP 


BGP 路 由 策略 
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HCDP-IERN Module 3 BGP. 


ig 
BGP 可 以 结合 几乎 所 有 的 策略 工具 ， 并 利用 BGP 路 径 属 性 ， 如 : 
AS_PATH，COMMUNITY 等 ， 过 滤 从 邻居 收 到 或 发 送 给 邻居 
的 路 由 信息 。 通 过 本 课程 的 学 习 ， 您 最 终 会 发 现 ，BGP 由 始 至 
终 都 是 一 个 策略 工具 。 
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HCDP-IERN Module3 BGP 


@ 培训 目标 


学 完 本 课程 后 ， 您 应 该 能 : 
。 了 解 BGP 策 略 选 路 
。 知道 BGP 过 滤 应 用 
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HCDP-IERN Module 3 BGP. 


eH 


BGP 选 路 原则 回顾 
实现 BGP 路 径 选择 
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HCDP-IERN Module3 BGP 


BGP 选 路 原则 回顾 


1. 如 果 此 路 由 的 下 一 跳 不 可 达 ， 和 忽略 此 路 由 

2.Preferred-Value 值 数值 高 的 优先 

3.Local-Preference 值 最 高 的 路 由 优先 

4. 聚 合 路 由 优先 于 非 聚 合 路 由 

5. 本 地 手动 聚合 路 由 的 优先 级 高 于 本 地 自动 聚合 的 路 由 

6. 本 地 通过 network 命 令 引入 的 路 由 的 优先 级 高 于 本 地 通过 
import-route 命 令 引 入 的 路 由 

7.As 路 径 的 长 度 最 短 的 路 径 优先 

8. 比 较 Origin 属 性 ，IGP 优 于 EGP，EGP 优 于 Incomplete 

9. 选 择 MED 较 小 的 路 由 
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1. 如 果 此 路 由 的 下 一 跳 不 可 达 ， 忽 略 此 路 由 
2.Preferred-Value 值 数值 高 的 优先 (VRP5 增 加 的 新 参数 ， 指 定 对 等 体 的 首 
选 值 ， 数 值 越 高 越 好 ) 

3.Local-Preference 值 最 高 的 路 由 优先 

4. 聚 合 路 由 优先 于 非 聚 合 路 由 

5. 本 地 手动 聚合 路 由 的 优先 级 高 于 本 地 自动 聚合 的 路 由 

6. 本 地 通过 network 命 令 引 入 的 路 由 的 优先 级 高 于 本 地 通过 import-route 
命令 引入 的 路 由 

7.As 路 径 的 长 度 最 短 的 路 径 优先 

8. 比 较 Origin 属 性 ， IGP 优 于 EGP，EGP 优 于 Incomplete 

9. 选 择 MED 较 小 的 路 由 
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BGP 选 路 原则 回顾 ( 续 ) 


10.BGP 优 先 选 择 到 BGP 下 一 跳 的 IGP 度 量 最 低 的 路 径 
。 当 以 上 全 部 相同 ， 则 为 等 价 路 由 ， 可 以 负载 分 担 
a 3k: AS-Path 必 须 一 致 
a 当 负 载 分 担 时 ， 以 下 3 条 原则 无 效 
11. 比 较 Cluster List 长 度 ， 短 者 优先 
12. 比 较 Originator_ID( 如 果 没 有 Originator_ ID ， 则 用 Router ID 比较 )， 
选择 数值 较 小 的 路 径 
13. 比 较 对 等 体 的 IP 地 址 ， 选 择 IP 地 址 数值 最 小 的 路 径 
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10，EBGP 路 由 优 于 IBGP 路 由 
11，EBGP 优 先 选择 到 BGP 下 一 跳 的 IGP 度 量 最 低 的 路 径 
当 以 上 全 部 相同 ， 则 为 等 价 路 由 ， 可 以 负载 分 担 
= 3X: AS_PATH 必 须 完全 一 致 
a 当 负 载 分 担 时 ， 以 下 3 条 原则 无 效 


12. 比较 Cluster-List 长 度 ， 短 者 优先 

13. 比较 Originator_ID( 如 果 没 有 Originator_ ID ， 则 用 Router ID 
比较 )， 选 择 数 值 较 小 的 路 径 

14. 比较 对 等 体 的 IP 地 址 ， 选 择 IP 地 址 数值 最 小 的 路 径 
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合 目 录 


BGP 选 路 原则 回顾 


实现 BGP 路 径 选 择 
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HCDP-IERN Module 3 BGP. 


BGP 选 路 参数 


影响 BGP 选 路 的 重要 参数 
Preferred Value 
Local-Preference 
AS-Path 
Origin 
MED 
EBGP/IBGP 
IGP Cost 
Cluster List 


Communities 
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根据 BGP 的 选 路 原则 以 及 BGP 常 用 的 路 径 属性 ， 我 们 可 以 总 结 出 9 个 影响 
BGP 选 路 的 重要 参数 ， 分 别 为 : 


Preferred Value 
LOCAL_PREF 

AS_PATH 

ORIGIN 

MED 

邻居 类 别 是 EBGP 还 是 IBGP 
IGP 内 部 开销 值 

Cluster List /ROUTER ID 
COMMUNITY 


以 上 参数 都 能 直接 地 影响 BGP 的 路 径 选 择 ， 其 中 我 们 常用 的 参数 分 别 为 
LOCAL. PREF, As_PATH 和 MED 属 性 。 eds 文 些 参 数 的 配置 以 及 使 用 方法 
， 我 们 会 在 后 面 的 课程 里 给 大 家 详细 介 
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BGP Local-Preference 


default local-preference 命 令 用 来 配置 BGP 的 缺 省 本 地 优先 级 ， 
该 值 越 大 则 优先 级 越 高 。 

[Router-bgp] default local-preference preference 
缺 省 情况 下 ，BGP 本 地 优先 级 的 值 为 100。 
配置 不 同 本 地 优先 级 会 影响 BGP 的 路 由 选择 。 当 一 个 运行 BGP 的 
路 由 器 有 多 条 路 由 到 达 同 一 目的 地 址 时 ， 会 优先 选择 本 地 优先 级 
最 高 的 路 由 。 


本 地 优先 级 属性 仅 在 IBGP 对 等 体 之 间 交 换 ， 不 通告 给 其 他 As。 
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LOCAL_PREF 属 性 通常 用 于 影响 As 内 部 出 流量 的 路 径 选 择 。 当 As 内 部 的 
BGP Speaker 存 在 多 条 到 达 同 一 外 部 目的 地 的 路 径 时 ，LOCAL_PREF 就 变 
得 相当 有 用 。 


default local-preference 命 令 用 来 配置 BGP 的 缺 省 本 地 优先 级 ， 该 值 越 大 
则 优先 级 越 高 。 华 为 设备 LOCAL_PREF 数 值 的 范围 是 0-4294967295， 默 
认 值 为 100。 
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设置 Local-Preference 默 认 值 


[RTB]bgp 200 
[RTB-bgp]default local-preference 2000 


Mosat, 


| 
2| ies P RTD | 


10.4.4. 
[RTC]bgp 200 
[RTC-bgp]default local-preference 1000 
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如 图 所 示 ，RTD 将 会 收 到 两 条 到 达 同 一 目的 地 192.168.1.1/32 的 更 新 信息 
， 分 别 来 自 RTB 和 RTC。 默 认 的 情况 下 ，RTD 会 进行 BGP 路 径 选 择 ， 选 择 
佳 的 一 条 路 由 进行 数据 的 转发 。 
RTB 和 RTC 都 通过 命令 “default local-preference" 分别 把 本 地 默认 
LOCAL_PREF 值 修改 为 2000 以 及 1000， 即 RTD 收 到 一 条 带 有 LOCAL_PREF 
为 2000 的 路 由 到 达 192.168.1.1/32， 其 下 一 跳 为 RTB， 收 到 另外 一 条 带 有 
: 0. ts 其 下 一 跳 为 RTC。 在 这 
情况 下 (其 它 参 数 都 采用 默认 值 )， 下 一 跳 为 RTB 的 链 路 将 会 被 选择 为 最 佳 
路 由 ， 达 192.168.1.1/32 的 数据 转发 。 
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通过 策略 设置 Local-Preference 


10.1.1.2! 


-" 


IAA 0*7 
ES. 
| 192.168.1.0/24 044.17. 


‘ 192.168.2.0/22 RTA ; 


RTD 通 过 两 条 路 径 到 达 As100， 其 中 到 192.168.1.0/24 的 流 
跳 是 RTB， 到 192.168.2.0/24 的 流量 下 一 跳 是 RTC。 
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LOCAL_PREF 是 影响 BGP 内 部 选 路 的 一 个 很 重要 的 参数 ，BGP 可 以 结合 其 
它 一 些 策略 工具 ， 在 一 些 更 复杂 的 网 络 里 实现 负载 分 担 。 





如 图 所 示 ，RTD 可 以 通过 两 条 路 径 到 达 AS100 内 的 192.168.1.0/24 以 及 
192.168.2.0/24， 通 过 策略 设置 Local-Preference 实 现 到 192.168.1.0/24 的 
流量 下 一 跳 为 RTB ， 而 到 达 192.168.2.0/24 的 流量 下 一 跳 为 RTC。 
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HCDP-IERN Module 3 BGP. 


路 由 器 RTB 的 策略 配置 


# 
acl number 2000 

rule 5 permit source 192.168.1.0 0.0.0.255 
# 
bgp 200 

peer 10.1.1.1 as-number 100 

peer 3.3.3.3 as-number 200 

# 

ipv4-family unicast 

undo synchronization 

peer 10.1.1.1 enable 

peer 10.1.1.1 route-policy testl import 


route-policy testl permit node 10 
if-match acl 2000 

apply local-preference 2000 
route-policy testl permit node 20 
apply local-preference 1000 

# 
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配置 说 明 : 

# 

acl number 2000 

rule 5 permit source 192.168.1.0 0.0.0.255 





# 
指定 路 由 匹配 的 范围 
bgp 200 


peer 10.1.1.1 as-number 100 
peer 3.3.3.3 as-number 200 
# 
ipv4-family unicast 
undo synchronization 
peer 10.1.1.1 enable 
peer 10.1.1.1 route-policy test1 import 
H 
对 从 对 等 体 10.1.1.1 接 收 的 路 由 信息 引用 路 由 策略 : test1。 
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# 

route-policy test1 permit node 10 
if-match acl 2000 

apply local-preference 2000 
route-policy test1 permit node 20 
apply local-preference 1000 

# 


路 由 策略 ，node 10 的 将 匹配 ACL 2000 的 网 络 分 配 LOCAL_PREF 2000, 
node 20 的 将 其 它 所 有 不 匹配 ACL 2000 的 网 络 分 配 LOCAL_PREF 1000. 
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路 由 器 RTC 的 策略 配置 


LÀ 
acl number 2000 

rule 5 permit source 192.168.2.0 0.0.0.255 
# 
bgp 200 

peer 10.1.1.1 as-number 100 

peer 3.3.3.3 as-number 200 

# 

ipv4-family unicast 

undo synchronization 

peer 10.1.1.1 enable 

peer 10.1.1.1 route-policy testl import 
LÀ 
route-policy testl permit node 10 

if-match acl 2000 

apply local-preference 2000 
route-policy test1l permit node 20 

apply local-preference 1000 
LÀ 
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BGP MED 


default med 命 令 用 来 配置 BGP 的 缺 省 MED 值 。 
[Router-bgp] default med med 
缺 省 情况 下 ，MED 的 值 为 0。 
配置 不 同 MED 值 会 影响 BGP 的 路 由 选择 。 
MED 值 越 小 ， 越 优先 ， 通 常 我 们 把 MED 值 当 作 Cost 来 使 用 。 


MED 属 性 仅 在 相 邻 两 个 As 之 间 传 递 ， 收 到 此 属性 的 As 不 会 再 通告 
给 任何 其 他 第 三 方 As。 
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当 存 在 到 某 个 网 络 有 多 个 出 口 的 时 候 ， 以 MED 作 为 度量 值 指明 最 佳 入 口 
路 径 。MED 属 性 相当 于 我 们 平常 熟悉 的 COST 值 ， 取 值 范围 0- 
4284967295， 数 值 越 小 越 优 先 ， 默 认 值 为 0。 
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通过 策略 设置 MED 


PrefixMask Med 7 
192.168.1.0/24 1000 : RTB 
192.168.3.0/24 2000 


| xt 
| 192.168.1.0/24 ^ ~ 
| 192.168.3.0/24 


Prefix/Mask Med 
192.168.1.0/24 2000 
192.168.3.0/24 1000 


AS100 通 过 策略 配置 MED 值 ， 影 响 As200 的 BGP 路 由 选择 ， 从 而 有 
口 链 路 上 的 流量 控制 
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As100 通 过 策略 配置 MED 值 ， 影 响 As200 的 BGP 路 由 选择 ， 从 而 实现 多 入 
口 链 路 上 的 流量 控制 。 


AS100 里 有 两 个 网 络 ，192.168.1.0/24 和 192.168.3.0/24， 分 别 通过 RTA 
和 RTC 更 新 到 AS200。 在 RTA 上 配置 192.168.1.0/24 的 MED 为 1000， 
192.168.3.0/24 的 MED 值 为 2000; 另外 在 RTC 上 配置 192.168.1.0/24 的 
MED 值 为 2000， 而 192.168.3.0/24 的 MED 为 1000。 这 样 ， 从 AS200 内 RTF 
到 达 192.168.3.0/24 的 流量 就 从 RTC 进 来 ， 到 达 192.168.1.0/24 的 流量 就 
从 RTA 进 来 。 在 As100 内 实现 了 基于 入 流量 的 负载 分 担 。 
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路 由 器 RTA 的 策略 配置 


# 
bgp 100 
peer 10.1.1.2 as-number 200 
peer 3.3.3.3 as-number 100 
peer 5.5.5.5 as-number 100 
# 
ipv4-family unicast 
undo synchronization 
peer 10.1.1.2 enable 
peer 10.1.1.2 route-policy testl export 
peer 
peer 
LÀ 
route-policy testl permit node 10 
if-match ip-prefix 1 
apply cost 2000 
route-policy testl permit node 20 
apply cost 1000 
Li 


ip ip-prefix 1 index 10 permit 192.168.3.0 24 greater-equal 24 less-equal 24 
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配置 说 明 : 
H 
bgp 100 
peer 10.1.1.2 as-number 200 
peer 3.3.3.3 as-number 100 
peer 5.5.5.5 as-number 100 
H 
ipv4-family unicast 
undo synchronization 
peer 10.1.1.2 enable 
peer 10.1.1.2 route-policy test1 export N 引 用 针对 
出 方向 的 路 由 策略 test1 , 
peer 3.3.3.3 enable 
peer 5.5.5.5 enable 
H 
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route-policy test1 permit node 10 

N 路 由 策略 test1，node 10 
if-match ip-prefix 1 

N 如 果 匹 配 ip-prefix 1， 则 应 
用 cost( 即 MED) 为 2000apply cost 2000 
route-policy test1 permit node 20 

N 路 由 策略 test1，node 20 
apply cost 1000 
N 其 它 所 有 不 匹配 ip-prefix 

1 的 路 由 都 应 用 cost 值 为 1000 





E 

ip ip-prefix 1 index 10 permit 192.168.3.0 24 greater-equal 24 less-equal 
24 N 通 过 ip-prefix 列 表 定 义 地址 范围 为 192.168.3.0/24 

E 
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路 由 器 RTB 的 策略 配置 


# 
bgp 100 
peer 10.4.4.1 as-number 200 
peer 1.1.1.1 as-number 100 
peer 5.5.5.5 as-number 100 
# 
ipv4-family unicast 
undo synchronization 
peer 10.4.4.1 enable 
peer 10.4.4.1 route-policy testl export 
peer 1431 
peer 5.5.5. 
LÀ 
route-policy testl permit node 10 
if-match ip-prefix 1 
apply cost 2000 
route-policy testl permit node 20 
apply cost 1000 
# 
ip ip-prefix 1 index 10 permit 192.168.1.0 24 greater-equal 24 less-equal 24 
# 
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AS-PATH Filter 


同一 个 列表 编号 下 ， 可 以 定义 多 条 过 滤 规 则 (permitskdeny) 。 
匹配 过 程 中 ， 这 些 规则 之 间 是 “或 ”的 关系 ， 即 只 要 路 由 信息 
通过 其 中 一 项 规则 ， 就 认为 通过 由 该 列表 编号 标识 的 这 组 AS 路 径 
过 滤 列 表 。 





AS-PATH Filter 通过 正则 表达 式 过 滤 AS_PATH 属 性 信息 。 
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在 同一 个 列表 编号 下 ， 可 以 定义 多 条 过 滤 规 则 (permit 或 deny) . Æ 
配 过 程 中 ， 这 些 规则 之 间 是 “或 ”的 关系 ， 即 只 要 路 由 信息 通过 其 中 一 
项 规则 ， 就 认为 通过 由 该 列表 编号 标识 的 这 组 As 路 径 过 滤 列 表 。 


AS-PATH Filter 通过 正则 表达 式 过 滤 AS_PATH 属 性 信息 。 
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正则 表达 式 


正则 表达 式 只 是 BGP 过 滤 的 一 种 方法 。 


正则 表达 式 是 按照 一 定 的 规则 来 匹配 字符 串 的 公式 。 基 于 这 些 字符 串 对 
BGP 路 由 的 AS_PATH 属 性 做 出 判断 (接收 或 者 拒绝 ) 。 实 际 上 可 以 认为 
它 是 一 个 AS_PATH 的 ACL。 





正则 表达 式 可 以 定义 多 个 permit 或 deny 的 语句 ， 语 名 与 语句 之 间 是 “或 ” 
的 关系 。 
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匹配 一 个 字符 串 的 开始 。 如 “A^200” 表 示 只 匹配 AS_PATH 的 
第 一 个 值 为 200。 


匹配 一 个 字符 串 的 结束 。 如 “200$” 表 示 只 匹配 AS_PATH 的 
最 后 一 个 值 为 200。 

匹配 任何 单个 字符 ， 包 括 空 格 。 

匹配 前 面 的 一 个 字符 或 者 一 个 序列 ， 可 以 一 次 或 者 多 次 出 现 。 

匹配 一 个 符号 。 如 逗号 ， 括 号 ， 空 格 符号 等 。 

匹配 前 面 的 一 个 字符 或 者 一 个 序列 ， 可 以 零 次 或 多 次 出 现 。 

匹配 变化 的 AS 或 者 一 个 独立 的 匹配 ， 通 常 和 “| ”一 起 使 用 。 

逻辑 或 。 

匹配 一 个 范围 内 的 AS， 通 常 和 “-” 一 起 使 用 。 
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匹配 字符 (一 ) 


匹配 一 个 字符 串 的 开始 
。 ^ 表 达 式 

匹配 一 个 字符 串 的 结束 
。 SRR 


ip as-path-filter 1 permit ^12.*74$ 


匹配 以 12 开 始 并 且 以 
74 结 束 的 AS 路 径 





| 例如 
AS_PATH (123 621 743 34512 2374) 
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“和 "表示 匹配 字符 串 的 开始 ， 那 么 正则 表达 式 : ^12 可 以 匹配 As_PATH 列 


表 里 的 第 一 个 As 号 123。 换 另 一 种 说 法 的 话 ， 就 表示 该 路 由 信息 所 经 过 
的 最 后 一 个 As，ASs 号 必须 是 以 12 开 始 。 


“9 “表示 匹配 字符 串 的 结束 ， 正 则 表达 式 : 74$ 可 以 匹配 AS_PATH 列 表 


里 的 最 后 一 个 As 号 2374， 即 路 由 信息 所 经 过 的 第 一 个 As 的 As 号 必须 是 
以 74 结 尾 。 


正则 表达 式 必 须 有 始 有 终 。“^ 在 一 串 匹 配 符 前 必须 排 在 开始 端 。 
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匹配 字符 (二 ) 


| 逻辑 或 
。 表达 式 1| 表 达 式 2 


ip as-path-filter 1 permit 23143 


匹配 有 23 或 43 的 AS 号 


| 例如 
AS_PATH (123 621 743 34512 2374) 
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正则 表达 式 : 23/43 匹配 在 As_PATH 列 表 里 存 在 23 或 43 的 As 。 


如 图 所 示 ， 该 As_PATH 属 性 的 一 串 As 号 与 23|43 可 以 匹配 3 次 ，“123 
621 743 34512 2374'" 。 正 则 表达 式 是 可 以 匹配 一 个 As 号 里 的 某 些 字符 
， 如 匹配 “743"“ 里 的 “43“， 匹 配 “123“ 和 “2374“ 里 的 23。 


HC Series HUAWEI TECHNOLOGIES 0 4] 


HCDP-IERN Module3 BGP 


匹配 字符 (三 ) 
[] 。 匹配 的 一 个 范围 内 的 As5， 通 党 和 “-“ 一 起 使 用 


-连接 符 
。 [表达 式 1- 表 达 式 2] 


ip as-path-filter 1 permit [1-3] [47] 





UL RU 14, 17, 24, 
27, 34x 378JAS S 


| 例如 
AS_PATH (123 621 743 34512 2374) 
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正则 表达 式 [1-3] 表 示 匹 配 “1”"，“2” 或 “3” 的 字符 ， 而 正则 表达 式 [47] 
则 表示 匹配 4 或 者 7 的 字符 ， 当 两 个 正则 表达 式 共 同 使 用 时 ， 则 表示 匹配 
有 14,17,24,27,34 或 37 的 AS 号 。 
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匹配 字符 (四 ) 


-匹配 一 个 符号 。 如 逗号 ， 括 号 ， 空 格 符号 等 。 





ip as-path-filter 1 permit 34512 170$ 





AS34512 5 AS170£i 
相连 


| 例如 





AS_PATH (123 621 743 34512 170) 
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“… 与 “ “的 
““ 只 能 匹配 一 个 符号 ， 如 逗号 ， 括 号 空格 等 。 





* 34512 1709%" 表 示 ASs34512 和 ASs170 直 接 相 连 。 这 里 ““ 表 示 一 个 符 
号 ， 可 以 匹配 As_PATH (123 621 743 34512 170) 中 “743 34512" z |B] B 


空格 。 


TA 
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匹配 字符 (五 ) 


.匹配 任何 单个 字符 ， 包 括 空格 。 


ip as-path-filter 1 permit [1-3].[47] 


AS. PATH (123 621 743 34512 2374) 
AS, PATH (123 621 743 34512 2374) 
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[1-3].[47] 由 于 中 间 的 “.“ 可 以 匹配 任何 一 个 字符 或 符号 ， 所 以 在 
AS_PATH (123 621 743 34512 2374) 列 表 里 总 共 可 以 匹配 3 次 ， 分 别 是 
“1 7”"，“237”"，“374”。 这 里 需要 注意 ，“.” 可 以 匹配 空格 。 
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HCDP-IERN Module 3 BGP. 


匹配 字符 (六 ) 


* 匹 配 前 面 的 一 个 字符 或 者 一 个 序列 ， 可 以 0 次 或 者 多 次 出 现 。 





+ 匹配 前 面 的 一 个 字符 或 者 一 个 序列 ， 可 以 1 次 或 者 多 次 出 现 。 


ip as-path-filter 1 permit 621 .+ 170$ 


接受 从 AS170 始 发 的 路 
由 ， 但 是 要 经 过 AS621 


| 


AS. PATH (123 621 743 34512 170) 
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如 上 图 所 示 ， 相 信 难 点 在 于 中 间 的 “.+“。 回 顾 一 下 ， 正 则 表达 式 里 “.… 
表示 任何 一 个 字符 或 符号 ， 而 “+ 表示 匹配 前 面 的 一 个 字符 或 一 个 序列 
， 可 以 1 次 或 多 次 出 现 。 那 “.+" 则 可 以 表示 为 多 个 任意 字符 或 符号 ， 所 
以 在 该 例子 中 匹配 了 AS_PATH (123 621 743 34512 170) 列 表 中 的 “ 743 
34512 ", 
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一 些 常 用 的 正则 表达 式 





正则 表达 式 涵义 








^$ UR ARAS 5 f fs H 
p» Vue T E HH 
40. 开 配 所 有 必须 通过 AS10 的 路 由 


^10$ 开 配 AS-PATH 中 只 有 AS10 的 路 由 








AU... 开 配 从 相 邻 AS10 接 收 的 路 由 


^[0-9]+$ AS_PATH 只 有 一 个 AS 号 
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HCDP-IERN Module 3 BGP. 


AS-Path Filter 过 滤 路 由 


(40.1.12 


1951.1.1 SE 


| 192.168.1.0/24 
' 192.168.2.0/24 


RTC 只 想 接收 来 自 As300 的 路 由 信息 
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按照 图 中 的 要 求 ， 可 以 知道 只 需 在 RTC 上 对 两 个 EBGP 对 等 体 (RTA 和 RTD) 
实施 入 方向 的 过 滤 策略 就 可 实现 。 


HC Series HUAWEI TECHNOLOGIES 0 4470 


HCDP-IERN Module3 BGP 


路 由 器 RTC 的 配置 


# 
bgp 400 
peer 10.4.4.2 as-number 100 
peer 10.3.3.1 as-number 300 
# 
ipv4-family unicast 
undo synchronization 
peer 10.4.4.2 enable 
peer 10.4.4.2 as-path-filter 1 import 
peer 10.3.3.1 enable 
peer 10.3.3.1 as-path-filter 1 import 
# 
ip as-path-filter 1 permit ^300_ 
# 
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配置 说 明 : 


E 
bgp 400 

peer 10.4.4.2 as-number 100 
peer 10.3.3.1 as-number 300 
# 

ipv4-family unicast 

undo synchronization 

peer 10.4.4.2 enable 


peer 10.4.4.2 as-path-filter 1 import N 对 RTA 应 
用 入 方向 的 as-path-filter 


peer 10.3.3.1 enable 


peer 10.3.3.1 as-path-filter 1 import N 对 RTD 应 
用 入 方向 的 as-path-filter 
H 
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ip as-path-filter 1 permit ^300 . 
N 只 接收 来 自 As300 的 路 由 信息 
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BGP Community 


希望 流量 方向 


默认 流量 方向 
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在 图 中 的 例子 里 ，As100 里 的 两 ASBR 宣 告 网 络 10.0.0.0/24 到 网 络 里 所 有 
节点 。RTB 和 RTC 都 会 有 两 条 路 径 到 达 AS100， 在 默认 的 情况 下 ， 路 由 器 
会 选择 最 优 的 路 径 到 达 AS100， 如 : RTC 去 往 10.0.0.0/24 的 数据 流量 就 会 
从 RTC 与 RTD 之 间 的 链 路 到 达 AS100。 但 从 上 图 可 以 看 出 ，RTC 与 RTD 之 
间 的 链 路 带宽 只 有 10M， 而 RTA，RTB，RTC 之 间 的 链 路 带宽 都 是 1000M 
， 现 希望 选择 从 RTC-RTB-RTA 的 路 径 到 达 网 络 10.0.0.0/24。 
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HCDP-IERN Module 3 BGP. 


路 由 器 RTA 的 配置 





bgp 100 
peer 10.4.4.1 as-number 100 
peer 10.1.1.2 as-number 200 
# 
ipv4-family unicast 
undo synchronization 
peer 10.4.4.1 enable 
peer 10.1.1.2 enable 
peer 10.1.1.2 route-policy set community export 
peer 10.1.1.2 advertise-community 
# 
route-policy set_community permit node 10 
apply community 100:1 
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配置 说 明 : 


bgp 100 

peer 10.4.4.1 as-number 100 

peer 10.1.1.2 as-number 200 

# 

ipv4-family unicast 

undo synchronization 

peer 10.4.4.1 enable 

peer 10.1.1.2 enable 

peer 10.1.1.2 route-policy set community export 


N 在 出 方向 上 应 用 路 由 策略 set_community 


peer 10.1.1.2 advertise-community 


\ 用 来 配置 将 团体 属性 发 布 给 对 等 体 (组 )， 
缺 省 情况 下 ， 不 将 团体 属性 发 布 给 任何 对 等 体 (组 ) 
# 


route-policy set_community permit node 10 
apply community 100:1 


\ 设置 团体 属性 为 100:1 
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路 由 器 RTD 的 配置 





bgp 100 
peer 10.4.4.2 as-number 100 
peer 10.3.3.1 as-number 300 
# 
ipv4-family unicast 
undo synchronization 
peer 10.4.4.2 enable 
peer 10.3.3.1 enable 


peer 10.3.3.1 route-policy set community export 


peer 10.3.3.1 advertise-community 
# 


route-policy set community permit node 10 
apply community 100:2 
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路 由 器 RTC 的 配置 


bgp 300 
peer 10.2.2.1 as-number 200 
peer 10.3.3.2 as-number 300 
# 
ipv4-family unicast 
undo synchronization 
peer .2.2.1 enable 
peer route-policy set_local_pref import 
peer advertise-community 


peer 

peer 
# 
route-policy set_local_pref permit node 10 
if-match community-filer 1 

apply local-preference 200 
Route-policy set_local_pref permit node 20 
if-match community-filter 2 

apply local-preference 50 
# 

ip community-filter 1 permit 100:1 

ip community-filter 2 permit 100:2 


route-policy set_local_pref import 
advertise-community 


1 
oa 
peer .3.3.2 enable 
2 
2 
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配置 说 明 : 


H 

ip community-filter 1 permit 100:1 N 配 置 团体 
属性 过 滤 列 表 

ip community-filter 2 permit 100:2 

H 


ip community-filter basic-comm-filter-num ( deny | permit ) [ community- 
number | aa:nn ] * &«1-16» [ internet | no-export-subconfed | no-advertise 
| no-export ] 

ip community-filter adv-comm-filter-num ( deny | permit ) regular- 
expression 


在 基本 团体 属性 列表 只 能 指定 团体 号 或 团体 属性 ( basic-ccomm-filter- 
num 的 取 值 范围 为 1 一 99) , 

在 高 级 团体 属性 列表 中 则 可 以 使 用 正则 表达 式 作为 匹配 条 件 ( adv- 
comm-filter-num 的 取 值 范围 为 100~199) 。 
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例 : 

# 配置 序号 为 1 的 基本 团体 属性 列表 。 
[Quidway] ip community-filter 1 permit internet 
# 配置 序号 为 100 的 高 级 团体 属性 列表 。 
[Quidway] ip community-filter 100 permit ^10 
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查看 团体 属性 





[RTC]display bgp routing-table community 
Total Number of Routes: 2 


BGP Local router ID is 10.2.2.2 
Status codes: * - valid, » - best, d - damped, 
h - history, i - internal, s - suppressed, S - Stale 
Origin : i - IGP, e - EGP, ? - incomplete 
Network LocPrf PrefVal Community 


10.0.0.0/24 73.9. 50 0 «100:2» 
200 0 «100:1» 
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display bgp routing-table community [ aa:nn 8<1-13> ] [ no-advertise | no- 
export | no-export-subconfed ][ whole-match ] 


community: 用 来 查看 BGP 路 由 表 中 指定 团体 的 路 由 信息 。 
aa:nn: 指定 的 团体 号 。 

no-advertise: 显示 带 有 No-Advertise 团 体 属 性 的 BGP 路 由 。 
no-export: 显示 带 有 No-Export 团 体 属 性 的 BGP 路 由 。 


no-export-subconfed: 显示 带 有 No-Export-Subconfed 团 体 属 性 的 BGP 路 
由 。 


whole-match: 精确 匹配 。 
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查看 团体 属性 ( 续 ) 


[RTC]display bgp routing-table 10.0.0.0 


BGP local router ID : 10.2.2.2 
Local AS number : 300 
Paths: 2 available, 1 best 


BGP routing table entry information of 10.0.0.0/24: 
From: 10.2.2.1. (10.1:1:2) 

Original nexthop: 10.2.2.1 

Community:«100:1» 


AS-path 200 100, origin igp, localpref 200, pref-val 0, valid, external, best, 
pre 255 
Advertised to such 1 peers: 

10.3.3.2 


BGP routing table entry information of 10.0.0.0/24: 
From: 10.3.3.2 (10.3.3.2) 

Original nexthop: 10.3.3.2 

Community:«100:2» 


AS-path 100, origin igp, MED 0, localpref 50, pref-val 0, valid, external, pre 
255 


Not advertised to any peer yet 
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display bgp routing-table [ ipv4-address ] [ ( mask | mask-length ) [ longer- 
prefixes ] ] 


ipv4-address: 网 络 地 址 。 


mask/mask-length: 点 分 十 进 制 掩 码 / 掩 码 长 度 。 
longer-prefixes: 允许 按 更 长 的 掩 码 匹 配 。 
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HCDP-IERN Module 3 BGP. 


(Djs s 


BGP 路 由 策略 工具 有 哪些 ? 
影响 BGP 路 由 选择 的 参数 有 哪些 ? 


请 说 出 在 正则 表达 式 里 ，“+" 与 “*” 的 区 别 ? “与 “的 区 


别 ? 
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1.BGP 路 由 策略 工具 有 哪些 ? 


主要 有 ACL，IP-PREFIX 列 表 ，Filter-List， 路 由 策略 以 及 专门 为 BGP 设 计 的 
AS-PATH-FILTER 和 COMMUNITY-FILTER。 


2. 影 响 BGP 路 由 选择 的 参数 有 哪些 ? 
影响 BGP 选 路 的 重要 参数 主要 有 以 下 这 些 : 

。 Preferred Value 

。 Local-Preference 

。 AS-Path 

。 Origin 

e MED 

e EBGP/IBGP 

e IGP Cost 

e CLUSTER ID 

e Communities 


其 中 我 们 常用 的 有 Preferred Value, Local-Pref, AS PATH, MEDJI 
Community。 
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3. 请 说 出 在 正则 表达 式 里 ，“+" 与 “*” 的 区 别 ? “.“ 与 ““ 的 区 别 ? 
“+ 号 表示 1 次 或 多 次 匹配 前 面 的 字符 ; 而 “*” 号 表示 0 次 或 多 次 匹配 
前 面 的 字符 。 

““ 号 表示 任意 一 个 字符 ， 其 中 还 包括 空格 ; 而 ““ 号 表示 一 个 符号 ， 
其 中 有 空格 、 有 逗号 、 括 号 等 AS_PATH 里 的 符号 。 
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谢谢 


www.huawei.com 
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BGP 反 射 与 联盟 
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前 言 
为 了 实现 路 由 信息 的 交互 ，BGP 要 求 一 个 AS 内 的 所 有 BGP 
Speaker 相 互 形成 IBGP 对 等 体 全 互 连 ， 而 这 一 要 求 使 得 IBGP 的 
扩展 成 为 了 一 个 很 大 的 问题 。BGP 反 射 器 以 及 BGP 联 盟 则 是 为 
了 解决 该 问题 而 提出 的 BGP 扩 展 技 术 。 
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@ 培训 目标 


学 完 本 课程 后 ， 您 应 该 能 : 
。 知道 BGP 反 射 器 的 工作 原理 
。 知道 BGP 联 盟 的 工作 原理 
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eH 


路 由 反射 和 联盟 简介 
BGP 路 由 反射 
BGP 联 盟 
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合 目 录 


路 由 反射 和 联盟 简介 
BGP 路 由 反射 


BGP 联 盟 
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IBGP 扩 展 性 的 问题 


BGP 是 怎样 防止 环 路 的 ? 
e EBGP 
= 通过 As-Path 属 性 ， 丢 奔 从 EBGP 对 等 体 接收 到 的 在 As- 
Path 属 性 里 包含 自身 AS 号 的 任何 更 新 信息 
e IBGP 
= BGP 路 由 器 不 会 将 任何 从 IBGP 对 等 体 接收 到 的 更 新 信息 
传 给 其 它 IBGP 对 等 体 
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IBGP 扩 展 性 的 问题 


IBGP 防 止 环 路 机 制 带 来 的 问题 
。 为 保证 更 新 信息 可 以 到 达 所 有 IBGP 对 等 体 
= 解决 方案 : IBGP Speaker 与 IBGP Speaker 之 间 要 保证 
的 全 互 连 
- 从 而 又 带 来 IBGP 会 话 数 n(n-1)/2 的 问题 





。 路 由 反射 (RFC2796) 
。 联盟 (RFC3065) 
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IBGP 扩 展 问 题解 决 方案 


路 由 反射 (RFC 2796) 


。 降 低 对 指定 路 由 器 IBGP 路 由 通告 机 制 的 限制 ， 
人 允许 将 从 IBGP 对 等 体 接收 到 的 更 新 信息 传 给 某 
些 IBGP 对 等 体 


联盟 (RFC3065) 
。 将 大 的 AS 分 成 若干 小 的 As， 而 
小 AS 之 间 建 立 EBGP 对 等 体 关 系 
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BGP 路 由 反射 器 (Route Reflector) 


IBGP 全 连接 指定 RTC 为 路 由 反射 器 
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在 AS200 里 ， 有 三 人 台 路 由 器 分 别 为 RTA，RTB 和 RTC。 在 默认 的 情况 下 
， 如 果 RTA 收 到 一 条 外 部 的 路 由 更 新 ， 并 且 该 路 由 被 RTA 选 举 为 最 佳 

路 由 ， 则 RTA 肯 定 会 把 该 路 由 通告 给 RTB 以 及 RTC。 由 于 RTB 和 RTC 互 

为 |BGP 对 等 体 ， 所 以 不 会 把 从 IBGP 学 习 到 的 路 由 通告 给 其 它 |BGP 对 等 
体 。 


如 果 该 通告 原则 可 以 被 放松 ， 人 允许 RTC 可 以 把 从 RTA 学 习 到 的 IBGP 路 
由 通告 给 其 它 IBGP 对 等 体 的 话 ， 这 样 将 可 以 取消 RTA 与 RTB 之 间 的 
IBGP 会 话 。 


RTC 就 是 BGP 路 由 反射 器 。 
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BGP 联 盟 (Confederation) 


IBGP 


EBGP Confed 
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联盟 通过 把 大 的 As 分 成 多 个 更 小 的 自治 系统 来 解决 |BGP 全 互 连 的 问 

题 ， 这 些 自治 系统 叫做 成 员 自 治 系统 或 子 自治 系统 。 成 员 自 治 系统 之 
间 使 用 EBGP 会 话 ， 因 此 它们 不 需要 全 互 连 。 然 而 ， 在 每 一 个 成 员 As 

中 ,仍然 要 求 IBGP 全 互 连 。 
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eB 


路 由 反射 和 联盟 简介 
BGP 路 由 反射 
BGP 联 盟 


I 
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不 同 角 色 的 对 等 体 
IBGP 对 等 体 可 以 有 三 种 角色 : 


。 路 由 反射 器 (Route Reflector) 
。 客户 机 (Client) 
。 非 客 户 机 (Non-Client) 


Non-Client Non-Client 


IBGP 
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我 们 使 用 路 由 反射 来 描述 一 个 BGP Speaker 通 告 一 条 IBGP 路 由 到 另外 一 个 IBGP 对 等 体 
的 操作 。 而 这 样 的 一 个 BGP Speaker 通 常 被 称 为 路 由 反射 器 (Route Reflector, RR), XX 
样 的 一 条 IBGP 路 由 被 称 为 反射 路 由 。 























IBGP 对 等 体 可 以 有 三 种 角色 : 
。 路 由 反射 器 (Route Reflector) 
。 客户 机 (Client) 
。 非 客户 机 (Non-Client) 


。 路 由 反射 器 和 它 的 客户 机 组 成 一 个 集群 (Cluster) 。 路 由 反射 器 在 客户 机 
之 间 传 递 〈 反 射 ) 路 由 信息 ， 所 以 客户 机 之 间 不 需要 建立 BGP 连 接 。 

。 既 不 是 反射 器 也 不 是 客户 机 的 BGP 路 由 器 被 称 为 非 客 户 机 (Non-Client) 。 
非 客 户 机 与 路 由 反射 器 之 间 ， 以 及 所 有 的 非 客 户 机 之 间 仍 然 必 须 建 立 全 连 





























反射 器 (RR) 的 内 部 对 等 体 被 分 为 两 组 : 
1) 客户 对 等 体 (Client peers) 


2) 非 客户 对 等 体 (Non-Client peers) 








个 RR 负责 在 客户 对 等 体 组 之 间 反 射 这 些 组 的 路 由 信息 。 一 个 RR 和 它 的 客户 对 等 体 
形成 一 个 单独 的 徐 。 什 么 是 簇 我 们 会 在 后 面 的 胶片 中 描述 。 非 客户 对 等 体 组 之 间 必 
须 IBGP 全 连接 ， 而 客户 对 等 体 组 之 间 不 需要 建立 IBGP 全 连接 ， 只 需要 维护 与 RR 之 间 
的 |BGP 会 话 就 足够 了 。 如 上 图 所 示 。 
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对 等 体 之 间 的 关系 


Client 只 需 维护 与 RR 之 间 的 IBGP 会 话 
RR 与 RR 之 间 需 要 建立 IBGP 的 全 互 连 
Non-Client 与 Non-Client 之 间 需 要 建立 IBGP 全 互 连 


RR 与 Non-Client 之 间 需 要 建立 IBGP 全 互 连 
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路 由 反射 宣告 原则 


当 RR 收 到 BGP 对 等 体 发 来 的 路 由 ， 首 先 
使 用 BGP 选 路 策略 来 选择 最 佳 路 由 。RR 
在 发 布 学 习 到 的 路 由 信息 时 ， 按 照 
RFC2796 中 的 规则 发 布 路 由 : 

从 非 客 户 机 IBGP 对 等 体 学 到 的 路 由 ， 发 
布 给 此 RR 的 所 有 客户 机 





Non-Client Non-Client 


IBGP 
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当 RR 收 到 BGP 对 等 体 发 来 的 路 由 ， 首 先 使 用 BGP 选 路 策略 来 选择 最 佳 
路 由 。 在 发 布 学 习 到 的 路 由 信息 时 ，RR 按 照 RFKC2796 中 的 规则 发 布 路 
由 。 

从 非 客 户 机 IBGP 对 等 体 学 到 的 路 由 ， 发 布 给 此 RR 的 所 有 客户 机 。 

从 客户 机 学 到 的 路 由 ， 发 布 给 此 RR 的 所 有 非 客户 机 和 客户 机 (发 起 
此 路 由 的 客户 机 除外 ) 。 

从 EBGP 对 等 体 学 到 的 路 由 ， 发 布 给 所 有 的 非 客户 机 和 客户 机 。 
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路 由 反射 宣告 原则 ( 续 ) 


从 客户 机 学 到 的 路 由 ， 发 布 给 此 RR 的 所 
有 非 客户 机 和 客户 机 (发 起 此 路 由 的 客 
户 机 除外 ) 


从 EBGP 对 等 体 学 到 的 路 由 ， 发 布 给 所 
有 的 非 客 户 机 和 客户 机 


Non-Client Non-Client 


IBGP 
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路 由 反射 徐 (Cluster) 


当 一 个 AS 内 存在 多 台 RR 为 lient 提 供 宛 余 时 ，RR 间 的 路 由 更 新 很 有 可 能 
会 形成 环 路 ， 为 防止 该 现象 ， 引 入 了 Cluster 的 概念 


á Cluster ` 
Client ; ' 


Cluster i | Client 


Client 
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当 一 个 As 内 存在 多 人 台 RR 为 Client 提 供 元 余 时 ，RR 间 的 路 由 更 新 很 有 可 
能 会 形成 环 路 ， 为 防止 该 现象 ， 引 入 了 Cluster 的 概念 。 
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什么 是 禾 ? 


通过 4 字 节 的 Cluster_ID 来 标识 Cluster， 通 常会 使 用 Loopback 地 址 作为 
Cluster. ID 
一 个 Cluster 里 可 以 包括 一 个 或 多 个 RR; 一 个 Client 可 以 同时 属于 多 个 Cluster 


Cluster 人 


Client Í : 10.1.1.2 ` 
Cluster i e 


10.1.1.1 


Client | &3—— 
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通常 ， 一 个 客户 的 簇 只 拥有 一 个 RR， 并 由 RR 的 BGP Router-id 去 标识 该 
往 。 有 时 ， 为 了 防止 单 点 失效 ， 在 单一 得 里 引入 多 个 RR， 如 图 中 的 
备份 RR 组 网 。 
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路 由 反射 环 路 防止 机 制 一 Originator_ID 


Originator_ID 属 性 用 于 防止 在 反射 器 和 客户 机 / 非 客户 机 之 间 产 生 环 路 
Originator_ID 属 性 长 4 字 节 ， 可 选 非 过 渡 属 性 ， 属 性 类 型 为 9 ， 是 由 路 由 反 
射 器 (RR) 产生 的 ， 携 带 了 本 地 As 内 部 路 由 发 起 者 的 Router ID 

当 一 条 路 由 第 一 次 被 RR 反 射 的 时 候 ，RR 将 Originator_ID 属 性 加 入 到 这 条 路 
由 ， 标 识 这 条 路 由 的 始 发 路 由 器 。 如 果 一 条 路 由 中 已 经 存在 了 
Originator_ID 属 性 ， 则 RR 将 不 会 创建 新 的 Originator_ID 

当 其 它 BGP Speaker 接 收 到 这 条 路 由 的 时 候 ， 将 比较 收 到 的 Originator_ ID 和 
本 地 的 Router ID， 如 果 两 个 ID 相同 ，BGP Speaker 会 忽略 掉 这 条 路 由 ， 不 做 
处 理 
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当 一 个 路 由 被 反射 的 时 候 ， 可 能 会 由 于 错误 的 配置 形成 路 由 环 路 。 
此 路 由 反射 定义 了 以 下 的 方法 去 检测 和 防止 路 由 信息 环 路 的 产生 : 


Originator_ ID 属性 用 于 防止 路 由 在 反射 器 和 客户 机 / 非 客 户 机 之 间 产 生 
环 路 。 

Originator_ID 属 性 长 4 字 节 ， 可 选 非 过 渡 属 性 ， 属 性 类 型 为 9 ， 是 由 路 
由 反射 器 (RR) 产生 的 ， 携 带 了 本 地 As 内 部 路 由 发 起 者 的 Router ID 
当 一 条 路 由 第 一 次 被 RR 反射 的 时 候 ，RR 将 Originator_ID 属 性 加 入 这 条 
路 由 ， 标 识 这 条 路 由 的 始 发 路 由 器 。 如 果 一 条 路 由 中 已 经 存在 了 
Originator_ID 属 性 ， 则 RR 将 不 会 创建 新 的 Originator_ID。 

当 其 它 BGP Speaker 接 收 到 这 条 路 由 的 时 候 ， 将 比较 收 到 的 
Originator ID 和 本 地 的 RouterID， 如 果 两 个 ID 相同 ，BGP Speaker 会 忽 
略 掉 这 条 路 由 ， 不 做 处 理 。 
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路 由 反射 环 路 防止 机 制 一 Cluster_List 


cluster_List 属 性 用 于 防止 As 内 部 的 环 路 

Cluster_List 是 可 选 非 过 渡 属 性 ， 属 性 类 型 编码 为 10 

Cluster_List 由 一 系列 的 Cluster_ID 组 成 ， 描 述 了 一 条 路 由 所 经 过 的 反射 器 路 径 ， 
这 和 描述 路 由 经 过 的 As 路 径 的 AS_Path 属 性 有 相似 之 处 ，Cluster_List 由 路 由 
反射 器 产生 

当 RR 在 它 的 客户 机 之 间或 客户 机 与 非 客 户 机 之 间 反 射 路 由 时 ，RR 会 把 本 地 
Cluster_1D 添 加 到 Cluster_List 的 前 面 。 如 果 Cluster_List 为 空 ，RR 就 创建 一 个 

当 RR 接 收 到 一 条 更 新 路 由 时 ，RR 会 检查 Cluster_List。 如 果 Cluster_List 中 已 经 
有 本 地 Cluster_ID ， 丢 奔 该 路 由 ; 如 果 没 有 本 地 Cluster_ ID ， 将 其 加 入 
Cluster_List， 然 后 反射 该 更 新 路 由 
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对 于 As 之 间 ，BGP 用 于 防止 环 路 的 主要 措施 是 通过 As_Path 属 性 记录 
途经 的 As 路 径 ， 带 有 本 地 As 号 的 路 由 将 被 路 由 器 丢弃 ; 对 于 As 之 内 
，BGP 防 止 路 由 环 路 的 方法 是 禁止 |BGP 对 等 体 发 布 从 AS 内 部 学 来 的 路 
由 。 

路 由 反射 器 的 实现 是 基于 放宽 对 “BGP 在 As 内 学 到 的 路 由 不 会 在 As 中 
转发 ”的 要 求 ， 即 允许 IBGP 对 等 体 之 间 发 布 从 AS 内 部 学 来 的 路 由 。 
在 这 种 情况 下 ，Cluster_List 属 性 被 引入 ， 用 于 防止 As 内 部 的 环 路 。 


Cluster_List 是 可 选 非 过 渡 属 性 ， 属 性 类 型 编码 为 10。 
Cluster_List 由 一 系列 的 Cluster_ID 组 成 ， 描 述 了 一 条 路 由 所 经 过 的 反射 
器 路 径 ， 这 和 描述 路 由 经 过 的 As 路 径 的 As_Path 属 性 有 相似 之 处 。 
Cluster_List 由 路 由 反射 器 产生 。 

当 RR 在 它 的 客户 机 之 间或 客户 机 与 非 客 户 机 之 间 反 射 路 由 时 ，RR 会 
把 本 地 Cluster_ID 添 加 到 Cluster_List 的 前 面 。 如 果 Cluster_List 为 空 ，RR 
就 创建 一 个 。 

当 RR 接 收 到 一 条 更 新 路 由 时 ，RR 会 检查 Cluster_List。 如 果 Cluster_List 
中 已 经 有 本 地 Cluster ID， 丢弃 该 路 由 ; 如果 没 有 本 地 Cluster_ID， 将 
其 加 入 Cluster_List， 然 后 反射 该 更 新 路 由 。 
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Cluster_List 只 被 RR 用 来 检测 路 由 环 路 ， 不 是 RR 的 客户 机 和 非 客 户 机 不 
会 检测 该 属性 。 
Cluster_List 只 在 AS 内 部 传播 ， 从 EBGP 对 等 体 收 到 的 含有 Cluster_List 的 
路 由 将 被 丢弃 。 
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ASAZ TfR 


Client 


! Client 


RRN ^ Chent — 


Cluster3 ` 


Client | Cluster2 | 


Client | &2—— 


| Client 
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一 个 As 中 可 能 存在 多 个 入 (Cluster) 。 各 个 RR 之 间 是 IBGP 对 等 体 的 
关系 ， 一 个 RR 可 以 把 另 一 个 RR 配置 成 自己 的 客户 机 或 非 客 户 机 。 
此 可 以 灵活 的 配置 AS 内 部 簇 与 簇 之 间 的 关系 。 

如 图 ， 一 个 As 内 被 分 成 多 个 反射 簇 ， 每 个 RR 将 其 它 的 RR 配 置 成 非 客 
户 机 ， 各 RR 之 间 建 立 全 连接 。 每 个 客户 机 只 与 所 在 簇 的 RR 建立 IBGP 
连接 。 这 样 该 自治 系统 内 的 所 有 BGP 路 由 器 都 会 收 到 反射 路 由 信息 。 
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层次 化 路 由 反射 


1 级 RR/Client 


Client 
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路 由 反射 减少 了 域 中 IBGP 会 话 的 总 数 。 然 而 ， 因 为 RR 相互 之 间 必 须 
全 互 连 ， 在 大 型 网 络 中 ， 存 在 一 种 可 能 性 ， 即 RR 之 间 仍 然 需要 大 量 
的 IBGP 会 话 。 为 了 进一步 减少 会 话 数 量 ， 引 入 层次 化 的 路 由 反射 。 


层次 化 路 由 反射 的 层 数 可 以 按照 需要 逐步 加 深 ， 但 通常 在 现 网 中 两 层 
或 三 层 已 经 足够 了 。 
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eB 


路 由 反射 也 
BGP 路 
BGP 联 盟 
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联盟 术语 


LAS 1002 "E 
EBGP 


IBGP 
EBGP_Confed 
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联盟 通过 把 大 的 As 分 成 多 个 更 小 的 As 来 解决 IBGP 全 互 连 的 问题 ， 这 
些 自治 系统 叫做 成 员 AS。 因 为 成 员 AS 之 间 使 用 EBGP 会 话 ， 它 们 之 间 
不 需要 全 互 连 。 然 而 在 每 一 个 成 员 AS 中 ，IBGP 全 互 连 的 要 求 仍然 适 
用 。 


联盟 中 的 EBGP 会 话 和 常规 的 EBGP 会 话 有 所 不 同 。 为 了 区 分 它们 ， 这 
种 类 型 的 EBGP 会 话 叫 做 联盟 内 的 EBGP 会 话 。 与 普通 EBGP 会 话 区 别 就 
发 生 在 当 通过 会 话 传播 路 由 的 时 候 ， 联 盟 内 的 EBGP 会 话 在 一 方面 遵 
循 路 由 通告 的 部 分 |BGP 规 则 ， 在 另 一 方面 又 遵循 路 由 通告 的 部 分 
EBGP 规 则 。 如 : 在 发 送 更 新 的 时 候 ，NEXP_HOP、MED 和 
LOCAL_PREF 被 保留 ， 而 As-PATH 被 修改 。 





对 于 外 部 邻居 来 说 (联盟 外 的 的 对 等 体 )， 成 员 As 拓 扑 是 不 可 见 的 。 也 
就 是 说 ， 在 发 向 EBGP 邻 居 的 更 新 消息 中 ， 已 经 剥 去 了 联盟 内 被 修改 
的 As_PATH。 从 其 他 的 自治 系统 来 看 ， 联 盟 就 像 单 个 As 一 样 。 

每 个 成 员 As 中 ，IBGP 全 连接 是 需要 的 。 路 由 反射 也 可 以 被 部 署 。 部 
署 联盟 的 一 个 明显 优势 就 是 其 成 员 As 不 需要 使 用 相同 的 IGP。 每 个 成 
员 AS 不 需要 向 其 他 成 员 A5 通 告 自己 的 内 部 拓扑 。 不 过 ， 当 使 用 不 同 
的 IGP 时 ， 每 一 个 成 员 AS 内 必须 保证 BGP 下 一 跳 的 可 达 性 。 
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AS-Path 回 顾 


AS-Path 共 有 四 种 类 型 : 





AS_SEQUENCE 
AS_CONFED_SEQUENCE 


AS_CONFED_SET 
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当前 ，As_PATH 属 性 被 定义 为 公认 必 遵 属性 ， 该 属性 由 As 号 所 组 成 。 
As_PATH 属 性 字段 由 三 元 组 所 组 成 : 
Path Segment Type, Path Segment Length, Path Segment Value 


在 BGPv4 里 ，path segment type 字 段 是 由 1 字 节 长 的 数值 所 组 成 ， 主 
要 是 标识 AS_PATH 的 不 同类 型 : 


Value Segment Type 
1 AS SET: 由 一 系列 As 号 无 序 地 组 成 ， 包 含 在 UPDATE 消 息 里 


2 AS SEQUENCE: 由 一 系列 AS 号 顺序 地 组 成 ， 包 含 在 UPDATE 
消息 里 。 

3 ”AS_CONFED_SEQUENCE: 在 本 地 联盟 内 由 一 系列 成 员 AS 号 按 
顺序 地 组 成 ， 包 含 在 UPDATE 消 息 中 ， 只 能 在 本 地 联盟 内 传递 。 

4 . AS CONFED SET: 在 本 地 联盟 内 由 一 系列 成 员 As 无 序 地 组 成 
， 包 含 在 UPDATE 消 息 中 ， 同 样 只 能 在 本 地 联盟 内 传递 。 
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AS_Path 变 化 过 程 
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联盟 内 采用 AS-CONFED 来 防止 子 AS 间 的 路 由 环 路 。 
联盟 内 的 AS-PATH 属 性 变化 : 
。 联盟 内 的 EBGP 会 话 
= 子 AS 号 被 添加 到 AS-PATH 中 的 AS-CONFED-SEQUENCE 
前 面 
。 联盟 内 的 IBGP 会 话 
a 不 修改 AS-PATH 
。 外 部 BGP 会 话 
a 子 AS 号 从 AS-PATH 中 清除 ， 而 大 AS 号 被 添加 到 AS- 
PATH 前 面 
当 一 个 BGP Speaker 通 告 一 条 来 自 其 它 BGP Speaker 的 路 由 时 ， 是 否 需 
要 修 改 或 者 怎样 修改 AS_PATH 属 性 值 ， 根 据 对 端 BGP Speaker 的 位 置 
所 决定 : 
当 BGP Speaker 和 要 通告 路 由 去 的 另外 一 人 台 BGP Speaker 属 于 同一 个 AS 
的 时 候 ， 通 告 路 由 器 不 需 修改 AS_PATH。 
当 BGP Speaker 和 要 通告 路 由 去 的 另外 一 台 BGP Speaker 属 于 本 地 联盟 
内 的 邻居 成 员 As 的 时 候 ， 通 告 路 由 器 需要 根据 以 下 情况 对 As_PATH 进 
行 修改 : 
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如 果 该 As_PATH 的 类 型 为 As_CONFED_SEQUENCE， 则 列 前 (把 
As 号 放 到 As_PATH 列 表 最 左 的 地 方 ) 本 地 As 到 该 As_PATH 里 。 
如 果 该 As_PATH 的 类 型 不 是 ASs_CONFED_SEQUENCE， 则 列 前 
本 地 As 号 到 新 的 As_CONFED_SEQUENCE 列 表 里 ， 并 保留 原 有 
AS_PATH 里 的 AS 号 


当 BGP speaker 通 告 路 由 到 另外 一 台 远 端 BGP speaker 时 ， 并 且 该 远 端 
BGP Speaker 属 于 联盟 外 的 AS 时 ， 通 告 路 由 器 应 该 按 以 下 条 件 更 新 
AS_PATH 属 性 : 


如 果 发 现 AS_PATH 属 性 里 存在 AS_CONFED_SEQUENCE 或 
AS_CONFED_SET 时 ， 从 As_PATH 属 性 里 删除 
AS_CONFED_SEQUENCE 和 AS_CONFED_SET 并 执行 第 2 步 或 第 3 
zv 

如 果 ASs_PATH 属 性 里 只 存在 As_SEQUENCE 时 ， 本 地 系统 会 加 
上 自身 的 联盟 ID 到 As_SEQUENCE 里 ， 并 作为 最 后 一 个 经 过 的 
As( 放 到 As_SEQUENCE 里 的 最 左 位置 ) 

如 果 删 除 AS_CONFED_SET/AS_CONFED_SEQUENCE 后 并 没有 什 
么 AS_PATH 人 信息， 或 如 果 AS_PATH 里 只 存在 AS_SET 时 ， 更 新 
时 应 该 新 添加 AS_SEQUENCE 到 AS_PATH， 并 加 上 自己 的 联盟 
ID 号 (本 地 AS 号 ) 
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AS_Path 变 化 过 程 
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对 于 外 部 邻居 来 说 (联盟 外 的 对 等 体 ) ， 子 As 的 拓扑 是 不 可 见 的 。 
在 更 新 消息 中 ， 已 经 主动 列 去 了 联盟 内 已 经 被 修改 的 As-PATH 属 性 。 
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联盟 与 反射 的 比较 
参考 因素 E &g 


多 层次 两 种 方法 都 支持 多 层次 来 进一步 增强 扩展 性 。 路 由 反射 器 支持 多 级 路 由 
反射 结构 。 联 盟 允 许 在 成 员 As 内 使 用 路 由 反射 。 


策略 控制 两 者 都 提供 路 由 选择 策略 控制 ， 不 过 联盟 可 以 提供 更 大 的 灵活 性 。 


常规 IBGP 路 由 反射 的 迁移 复杂 性 非常 低 ， 因 为 总 体 网 络 配 置 几乎 很 少 发 生 改变 。 
迁移 的 复杂 性 ”然而 ， 从 IBGP 到 联盟 的 迁移 需要 对 配置 和 网 络 架 构 做 很 大 的 改变 。 


联盟 内 的 所 有 路 由 器 必须 支持 联盟 配置 能 力 ， 因 为 所 有 路 由 器 需要 支持 
能 力 支持 ”联盟 AS-PATH 属 性 。 在 路 由 反射 的 架构 中 ， 只 需要 反射 器 支持 路 由 反射 能 
力 。 然 而 ， 在 新 的 分 入 设计 中 ， 客 户 也 必须 支持 反射 器 属性 。 
路 由 反射 在 AS 内 需要 单一 的 /GP， 而 联盟 支持 单一 的 或 分 开 的 IGP。 这 可 
IlGp 扩 展 ”能 是 联盟 比 路 由 反射 所 具有 的 最 明显 的 优势 。 如 果 IGP 达 到 了 其 扩展 性 限 
制 ， 或 者 是 因为 范围 太 大 而 难于 处 理 管理 任务 ， 那 么 可 以 使 用 联盟 来 减 小 
IGP 路 由 表 的 大 小 。 
部 署 经 验 由 于 更 多 的 服务 提供 商 已 经 部 署 了 路 由 反射 而 非 联盟 ， 因 此 从 路 由 反射 
irm 中 已 经 获得 了 更 多 的 经 验 。 
实际 上 AS 合并 与 IBGP 扩 展 性 是 无 关 的 ， 但 在 这 里 讨论 是 因为 它 是 联盟 
AS 合并 ”的 特点 之 一 。 一 个 AS 可 以 和 一 个 已 存 的 联盟 合并 ， 这 是 通过 把 新 的 AS 作 
为 联盟 的 一 个 子 AS 对 待 来 完成 的 。 
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@ 问 题 


BGP 反 射 器 与 联盟 主要 解决 的 问题 ? 
请 回顾 BGP 反 射 器 的 宣告 原则 ? 


BGP 联 盟 的 AS-Path 变 化 ? 
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1.BGP 反 射 器 与 联盟 主要 解决 的 问题 ? 

答 : 由 于 BGP 通 告 原则 ， 导 致 BGP 对 等 体 都 必须 相互 建立 IBGP 邻 居 关 
系 ， 形 成 IBGP 全 互 连 。 而 IBGP 全 互 连 的 确 可 以 很 好 地 解决 由 于 BGP 通 
告 原则 所 引起 的 问题 ， 但 同时 也 带 来 的 另外 的 一 个 问题 ， 就 是 BGP 
speaker 必 须 维 护 更 多 的 IBGP 会 话 数量 ， 因 此 BGP 引 入 了 反射 器 与 联盟 


o 


2. 请 回顾 BGP 反 射 器 的 宣告 原则 ? 
答 : 当 RR 收 到 BGP 对 等 体 发 来 的 路 由 时 ， 使 用 BGP 选 路 策略 来 选择 最 
佳 路 由 。 在 发 布 学 习 到 的 路 由 信息 时 ，RR 按 照 RFKC2796 中 的 规则 发 布 
路 由 。 

1) 从 非 客 户 机 IBGP 对 等 体 学 到 的 路 由 ， 发 布 给 此 RR 的 所 
有 客户 机 。 

2) 从 客户 机 学 到 的 路 由 ， 发 布 给 此 RR 的 所 有 非 客 户 机 和 
客户 机 (发 起 此 路 由 的 客户 机 除外 ) o 

3) 从 EBGP 对 等 体 学 到 的 路 由 ， 发 布 给 所 有 的 非 客 户 机 和 
客户 机 。 
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3.BGP 联 盟 的 AS-Path 变 化 ? 

答 : 由 于 联盟 该 技术 会 让 产生 更 多 的 成 员 AS5， 所 以 在 AS_PATH 属 性 中 
特别 引入 两 个 新 类 型 ， 为 联盟 工作 ， 分 别 是 : 
AS_CONFED_SEQUENCE 以 及 AS_CONFED_SET。 

路 由 信息 在 成 员 As 内 间 传 递 ， 每 经 过 一 个 成 员 As 后 都 会 加 上 其 As 号 
在 AS_CONFED_SEQUENCE 前 面 ， 类 似 于 ASs_PATH， 另 外 一 旦 该 路 由 
言 息 发 往 联 盟 外 的 路 由 器 时 ， 联 盟 的 边界 路 由 器 会 把 
AS_CONFED_SEQUENCE 删 除 ， 并 把 联盟 AS 号 加 入 到 原来 的 AS_PATH 
列表 里 ， 然 后 再 向 外 传递 。 还 有 一 种 情况 就 是 从 联盟 As 外 收 到 一 条 
路 由 信息 ， 联 盟 会 保留 其 As_PATH ， 并 再 创建 一 个 
AS_CONFED_SEQUENCE， 在 联盟 内 使 用 。 
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BGP 多 归属 


Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved. 





o 492 HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 3 BGP. 


Oñ à 
如 今 的 BGP 网 络 为 提供 更 好 更 可 靠 的 服务 ， 多 归属 已 经 是 常见 


的 组 网 技术 。 本 课程 中 主要 介绍 多 归属 的 分 类 ， 多 归属 的 好 
处 以 及 多 归属 的 负载 分 担 。 


Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved. w HUAWEI 





HC Series HUAWEI TECHNOLOGIES 0 493[] 


HCDP-IERN Module3 BGP 


@ 培训 目标 


学 完 本 课程 后 ， 您 应 该 能 : 
。 了解 BGP 多 归属 的 分 类 
。 了解 BGP 多 归属 的 负载 分 担 
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eH: 


什么 是 BGP 多 归属 
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多 归属 的 定义 


多 于 一 条 外 部 路 径 到 达 本 地 网 络 ， 比 如 : 
。 多 路 径 连 接 到 相同 的 ISP 网 络 
。 多 路 径 连 接 到 不 同 的 ISP 网 络 


通常 会 使 用 两 人 台 或 两 台 以 上 的 路 由 器 连接 外 部 网 络 
。 提供 有 效 的 见 余 确保 可 靠 的 服务 
。 实现 路 由 选择 和 负载 分 担 
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要 网 络 有 多 于 一 条 路 径 到 达 外 部 ， 那 么 它 就 是 多 归属 的 ， 比 如 网 络 通 
过 多 条 路 径 到 达 单个 IsP 或 者 多 条 路 径 到 达 不 同 的 |SP。 


使 用 多 归属 的 目的 是 为 了 通过 元 余 链 路 提供 可 靠 性 或 实现 负载 分 担 。 


负载 分 担 即 允许 路 由 器 将 入 流量 以 及 出 流量 分 配 到 多 条 路 径 上 。 多 路 径 
可 以 通过 静态 路 由 协议 或 者 动态 路 由 协议 进行 学 习 ， 比 如 : RIP,OSPF 等 


o 





BGP 在 默认 的 情况 下 ， 只 人 允许 使 用 最 佳 路 径 并 且 不 支持 负载 分 担 。 


本 课程 将 介绍 BGP 在 不 同 的 方案 下 怎样 实现 流量 的 负载 分 担 。 
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BGP 多 归属 分 类 
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BGP 多 归属 可 以 分 为 以 下 几 种 类 型 : 
。 单 归属 末端 网 络 
。 多 归属 末端 网 络 
= 单 台 边界 路 由 器 
= 多 人 台 边界 路 由 器 
。 多 归属 到 不 同 ISP 网 络 
= 单 台 边界 路 由 器 
边界 路 由 器 
本 部 分 将 针对 上 述 几 种 类 型 逐一 探讨 。 
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单 归属 末端 网 络 


单 归 属 网 络 
。 ”可 以 用 静态 路 由 或 缺 省 路 由 代替 BGP 


ISP AS 65100 


AS 100 G3 G3 
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单 归属 末端 网 络 指 的 是 两 个 As 各 通过 一 台 边 界 路 由 器 互 连 ， 两 路 由 器 之 
间 可 以 通过 多 条 链 路 实现 元 余 。 当 前 VRP 能 支持 的 最 大 等 值 路 径 数 为 6 条 


o 


单 归属 网 络 的 元 余 性 不 高 ， 适 合用 在 小 型 的 网 络 里 。 如 图 所 示 ， 客 户 
AS65100 通 过 两 条 链 路 上 行 到 ISP AS100， 在 这 种 网 络 里 ， 客 户 AS65100 
可 以 不 需要 运行 BGP，AS 内 部 可 以 通过 配置 一 条 指向 上 级 设备 的 静态 路 
由 即 可 。 
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多 归属 末端 网 络 
单 台 边界 路 由 器 
a ”可 以 使 用 静态 / 缺 省 或 BGP 实 现 负载 分 担 
" ”可 以 使 用 私有 AS 号 





AS 65100 
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多 归属 末端 网 络 的 见 余 强度 就 在 于 单条 上 行 链 路 失效 或 者 单 台 ISP 路 由 器 
失效 都 不 会 影响 网 络 正常 运行 。 


在 部 署 这 一 设计 方案 时 ， 应 该 使 用 BGP 来 为 可 能 的 负载 分 担 提供 额外 的 
控制 。 单 个 上 游 提 供 商 的 情况 使 得 企业 能 够 使 用 私有 As 号 。 这 意味 着 企 
业 不 需要 从 注册 机 构 那儿 获得 唯一 公用 的 、 且 能 被 外 界 看 到 的 As 号 。 上 
游 提 供 商 可 以 从 接收 到 的 更 新 信息 中 清除 私有 As 号 。 


在 这 种 设计 中 使 用 BGP 使 企业 能 够 很 大 程度 地 影响 入 流量 并 更 好 地 控制 
出 流量 。 在 链 路 带宽 不 相等 的 情况 下 ， 这 特别 有 用 ， 因 为 可 以 使 用 路 由 
选择 策略 根据 链 路 融 宽 来 按 比 例 地 分 担 流量 。 
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多 归属 末端 网 络 ( 续 ) 


多 归属 末端 网 络 
多 台 边 界 路 由 器 
" ”更 好 地 控制 出 流量 ， 能 够 根 
据 按 链 路 带宽 按 比例 地 分 担 
流量 
边界 路 由 器 与 边界 路 由 器 之 
间 必须 运行 IBGP 会 话 及 核心 


GP 会话 AS 65102 
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使 用 单 台 企业 边界 路 由 器 可 能 会 产生 单 点 故障 。 表 增加 一 人 台 或 多 人 台 边 界 
路 由 器 就 消除 了 最 后 的 故障 单 点 。 这 种 设计 要 求 企业 网 络 中 有 多 人 台 边 界 
路 由 器 ， 每 一 人 台 路 由 器 有 连接 到 上 游 提 供 商 的 一 条 或 多 条 连接 。 在 该 设 
计 中 ， 仍 然 使 用 单个 上 游 提 供 商 。 


在 这 种 设计 中 ， 企 业 仍 然 可 以 使 用 私有 As 号 。 使 用 私有 As 号 的 主要 好 处 
在 于 企业 不 需要 再 花费 额外 开销 去 获得 一 个 新 的 公有 As 号 。 运 行 BGP 的 
目的 在 于 它 能 够 为 企业 定义 出 入 境 路 由 选择 策略 时 提供 额外 的 支持 。 除 
了 需要 与 上 游 提 供 商 建立 EBGP 会 话 外 ， 企 业 还 应 该 在 边界 路 由 器 之 间 和 
涉及 到 有 可 能 为 边界 路 由 器 提供 穿越 服务 的 所 有 第 3 层 设备 之 间 建 立 
IBGP 全 连接 会 话 。 这 一 要 求 保证 了 流量 不 会 被 发 送 到 没有 去 往 目的 地 址 
的 路 由 选择 信息 的 设备 上 。 


为 了 防止 在 边界 路 由 器 的 上 行 链 路 失效 的 情况 下 ，IGP 流 量 沿 着 缺 省 路 

流 到 边界 路 由 器 上 ， 边 界 路 由 器 应 该 在 链 路 建立 并 激活 的 条 件 下 发 布 
缺 省 路 由 。 这 种 条 件 性 通告 可 以 基于 指向 上 行 接口 的 静态 缺 省 路 由 来 完 
成 ， 或 者 基于 从 BGP 接 收 到 的 缺 省 路 由 。 如 果 从 上 游 提 供 商 接收 到 其 他 
路 由 信息 ， 不 要 将 这 些 信息 引入 到 边界 路 由 器 上 运行 的 IGP 进 程 中 ， 以 
免 引 起 路 由 震荡 。 
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BGP 多 归属 到 不 同 ISP 网 络 


多 归属 到 不 同 ISP 网 络 


Internet 
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在 这 种 设计 下 ， 企 业 边界 路 由 器 和 它们 的 上 游 提供 商 之 间 建 立 了 EBGP 对 
等 体 关 系 。 所 有 的 边界 路 由 器 之 间 IBGP 全 连接 会 话 。 接 收 到 的 路 由 信息 
量 可 能 只 有 缺 省 路 由 ， 也 可 能 有 完整 的 路 由 表 。 


最 常见 的 负载 分 担 机 制 只 涉及 到 使 用 部 分 的 路 由 选择 信息 。 这 可 能 意味 
着 企业 将 从 上 游 提 供 商 请 求 部 分 路 由 选择 信息 并 和 缺 省 路 由 一 起 使 用 ， 
或 者 请 求 完整 的 路 由 表 并 修改 过 滤 策 略 ， 从 而 获得 合理 的 负载 分 担 。 最 
后 使 用 的 方法 依赖 于 企业 的 实际 情况 。 最 简单 的 方法 就 是 把 一 条 链 路 用 
作 主 用 链 路 ， 而 把 其 他 链 路 纯粹 用 作 备 用 链 路 。 最 难 的 就 是 在 多 条 链 路 
上 实现 合理 的 负载 分 担 。 
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合 目 录 


什么 是 BGP 多 归属 
多 归属 负载 分 担 
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单 归属 负载 分 担 


ISP 
AS 100 AS65102 


Loopback Loopback 
通过 Loopback 地 址 来 建立 EBGP 会 话 ， 并 通过 到 达 对 方 Loopback 地 址 
的 等 值 路 由 迭代 形成 负载 分 担 。 

AAS 
C 


由 于 EBGP 报 文 的 TTL 默 认 值 为 1， 所 以 通信 双方 都 需要 通过 命 
ebgp-max-hop 改 变 TTL 值 。 
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台 路 由 器 之 间 使 用 单个 EBGP 会 话 ， 这 个 EBGP 会 话 利 用 Loopback 接 口 
作为 更 新 源 ， 代 替 物 理 接口 。 对 每 一 个 物理 直 连 接口 都 配置 了 一 条 指向 
远 端 Loopback 地 址 的 静态 路 由 或 者 通过 IGP 来 建立 其 与 远 端 Loopback 地 
址 的 TCP 会 话 。 这 种 方法 解析 了 下 一 跳 地 址 ， 并 通过 到 下 一 跳 的 迭代 路 
由 来 形成 负载 分 担 。 


必须 注意 的 是 需要 手动 更 改 EBGP 的 TTL 值 大 于 等 于 2 ， 否 则 BGP 会 话 将 不 
能 建立 。 
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单 归属 负载 分 担 


ISP 
sw E ome 


自治 系统 间 的 每 条 链 路 都 建立 EBGP 会 话 。 
由 于 BGP 缺 省 不 支持 负载 分 担 ， 所 以 通信 双方 都 需要 通过 命令 


maximum load-balancing 设 置 最 大 等 价 路 径 的 条 数 。 
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EBGP 多 路 径 提供 了 另 一 种 在 多 路 径 链 路 上 实现 负载 分 担 的 解决 方案 。 两 
台 路 由 器 之 间 的 每 一 条 链 路 都 被 配置 了 一 个 EBGP 会 话 。 这 些 EBGP 会 话 

被 直接 捆绑 到 物理 接口 地 址 上 。 其 结果 就 是 两 全 路 由 器 接收 到 多 条 路 径 
信息 ， 每 一 条 链 路 都 有 一 条 路 由 信息 。EBGP 多 路 径 允 许 路 由 器 配置 的 最 
大 路 径 数 为 8 条 。 但 是 开启 BGP 多 路 径 特 性 将 导致 产生 大 量 的 内 存 需 求 ， 

通常 使 用 前 一 种 EBGP 多 跳 的 解决 方案 。 
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HCDP-IERN Module 3 BGP. 


多 归属 到 相同 ISP 一 主 备 方案 


主 备 链 路 方案 
。 ”都 通告 /24 聚 合 网 络 
， ， 主 备 链 路 都 正常 通告 路 由 


= ”备用 链 路 在 outbound 方 向 加 大 
Cost; 在 inbound 方 向 减 小 Local- 
Preference 
。 AS 100 向 外 通告 路 由 时 删除 私有 AS 
号 ， 但 As 100 内 部 仍然 可 以 见 到 私有 AS 65102 
As 号 200.100.0.0/24 
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本 地 As65102 通 过 两 链 路 上 行 到 As100， 其 中 一 链 路 被 配置 为 主 用 链 路 人 
红色 链 路 ) ， 负 责 所 有 流量 的 转发 ; 另 一 链 路 被 配置 为 备用 链 路 (灰色 链 
路 )， 当 主 链 路 失效 时 ， 所 有 流量 都 转向 备用 链 路 上 。 





如 图 所 示 ， 主 备 链 路 都 正常 通告 200.100.0.0/24; 但 是 备用 链 路 通过 路 
由 策略 改变 MED 值 ， es 
的 所 有 前 缀 的 Local_Pref 值 。 通 过 这 样 的 配置 来 实现 出 流量 和 入 流量 都 分 
布 在 主 用 链 路 上 。 


私有 As 号 可 以 在 本 地 As 内 使 用 。 当 As100 向 外 通告 路 由 时 ， 私 有 As 信息 
会 被 删除 。 
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多 归属 到 相同 ISP 一 负载 分 担 方案 


流量 负载 分 担 

两 链 路 都 通告 /24 路 由 
分 割 /24 路 由 为 两 条 /25 路 由 ， 每 条 链 路 
上 通告 一 条 
可 以 通过 再 分 割 直到 实现 等 值 的 负载 分 
担 

出 流量 负载 分 担 

。 ”使 用 缺 省 路 由 

。 ”接收 上 游 的 路 由 信息 AS 65102 


通过 “最 近 的 出 口 ” 实 现 基于 出 流 200.100.0.0/24 
量 的 负载 分 担 
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该 方案 通过 多 人 台 本 地 路 由 器 来 提供 多 条 链 路 连接 到 IsP。 其 中 两 合 路 由 器 
分 别 通 过 EBGP 对 等 体 连接 到 上 级 AS100， 实 现 本 地 网 络 200.100.0.0/24 
的 出 入 流量 的 负载 分 担 。 


本 地 路 由 器 正常 通告 200.100.0.0/24 位 路 由 ， 同 时 将 路 由 细 分 为 两 条 /25 
位 的 前 经， 再 通告 给 上 级 AS100， 但 这 里 需要 留意 ， 由 于 /25 位 的 前 缀 很 
有 可 能 并 不 在 设备 的 IP 路 由 表 里 ， 所 以 需要 分 别 在 两 合 本 地 路 由 器 上 加 
上 静态 路 由 : ip route-static 200.100.0.0 25 null 0 以 便 /25 位 前 缀 能 成 功 
向 外 通告 。 


细 分 前 缀 的 目的 是 为 了 让 上 级 设备 尽 可 能 匹配 其 路 由 ， 实 现 基于 入 流量 
的 负载 分 担 。 如 上 图 所 示 ， 如 /25 位 前 缀 还 不 能 实现 理想 的 负载 分 担 的 
话 ， 可 以 再 进一步 的 细 分 ， 直 到 接近 等 值 的 负载 分 担 。 


怎样 实现 出 流量 的 负载 分 担 ? 我 们 可 以 通过 配置 路 由 策略 只 接收 部 分 感 
兴趣 的 路 由 信息 ， 针 对 不 同 目的 地 址 配置 路 由 策略 来 实现 负载 分 担 。 如 
: 到 达 100.100.1.0/24 的 流量 通过 左边 链 路 上 行 ， 而 100.100.2.0/24 的 流 
量 从 右边 链 路 上 行 。 

实际 上 ， 平 衡 流 量 最 简单 的 办 法 就 是 使 用 缺 省 路 由 ， 这 可 以 提供 均衡 的 
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流量 ; 不 过 ， 它 产生 次 优 路 径 的 可 能 性 非常 大 。 如 果 企 业 多 归属 到 同一 
个 上 游 ISP， 那 么 使 用 缺 省 路 由 很 可 能 就 是 最 简单 的 解决 方案 。 


& 
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多 归属 到 相同 ISP 一 负载 分 担 方案 ( 续 ) 


负载 分 担 方案 ( 续 ) 
。 AS 100 的 边界 路 由 器 只 接收 下 游 的 


路 由 信息 
AS 100 删 除 As 65102 里 的 子 网 信息 


AS 100 向 外 通告 路 由 时 需要 删除 私 
有 AS 号 


AS 65102 
200.100.0.0/24 
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多 归属 到 不 同 ISP 


Internet 


AS 102 
200.100.0.0/24 
需要 使 用 公共 的 As 号 
。 ”在 其 它 As 人 允许 的 情况 下 ， 也 可 以 使 用 私有 AS 号 
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在 这 种 设计 下 ， 企 业 边界 路 由 器 和 它们 的 上 游 提供 商 建立 了 EBGP 关 系 。 
所 有 的 边界 路 由 器 之 间 和 可 能 为 企业 边界 路 由 器 提供 穿越 服务 的 任何 其 
他 的 第 3 层 设 备 之 间 也 有 IBGP 全 连接 。 接 收 到 的 路 由 信息 量 可 能 只 有 缺 
省 路 由 ， 也 可 能 是 到 完整 的 路 由 表 。 这 种 情况 下 ， 接 收 路 由 信息 的 状况 
和 使 用 单 台 路 由 器 的 状况 是 相同 的 。 


最 常见 的 负载 分 担 机 制 只 涉及 到 使 用 部 分 的 路 由 选择 信息 。 这 可 能 意味 
着 企业 将 从 上 游 提 供 商 请 求 部 分 路 由 选择 信息 并 和 缺 省 路 由 一 起 使 用 ， 
或 者 请 求 完整 的 路 由 表 并 修改 过 滤 策 略 ， 从 而 获得 合理 的 负载 分 担 。 最 
后 使 用 的 方法 依赖 于 企业 的 实际 情况 。 最 简单 的 方法 就 是 把 一 条 链 路 用 
作 主 用 链 路 ， 而 把 其 他 链 路 纯粹 用 作 备 用 链 路 。 最 难 的 就 是 在 多 条 链 路 
上 实现 合理 的 负载 分 担 。 
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多 归属 到 不 同 ISP 一 主 备 方案 


主 备 链 路 方案 
。 ”两 链 路 上 都 通告 /24 聚 合 路 由 
" ” 主 用 链 路 采用 标准 路 由 通告 
= ”备用 链 路 延长 AS-Path 长 度 通告 路 由 


当 一 链 路 失效 时 ， 通 过 另 一 条 链 路 保证 连接 
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该 方案 与 多 归属 到 相同 ISP 的 实现 方法 相似 。 





Wb Huawei 


在 决定 使 用 哪 条 链 路 的 时 候 ， 根 据 AS_PATH 属 性 来 选择 更 优 的 路 径 进入 


企业 网 络 。 


0 5100 HUAWEI TECHNOLOGIES 


HC Series 
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多 归属 到 不 同 ISP 一 主 备 方案 


通 "m 通告 /24 路 由 
并 延长 AS-Path 长 度 


AS 102 
200.100.0.0/24 
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如 图 所 示 ，AS102 通 过 两 条 上 行 链 路 都 通告 200.100.0.0/24 路 由 ， 主 用 链 
路 采用 标准 形式 通告 ， 备 用 链 路 通过 增加 AS-Path 长 度 来 通告 ,流量 根据 
As-Path 属 性 将 优选 主 用 链 路 进入 企业 网 络 ， 同 时 ， 备 用 链 路 提供 元 余 。 
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多 归属 到 不 同 ISP 一 负载 分 担 方案 


负载 分 担 方案 

两 链 路 上 都 正常 通告 /24 聚 合 路 由 

同时 把 /24 聚 合 路 由 细 分 为 两 /25 路 由 ， 每 链 路 通告 一 条 
。 ”实现 入 流量 的 负载 分 担 

。 ”修改 通告 路 由 的 AS_PATH 长 度 





当 一 链 路 失效 时 ， 通 过 另 一 条 链 路 保证 连接 


W Huawei 
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该 方案 与 多 归属 到 相同 ISP 的 实现 方法 相似 ， 细 分 前 缀 的 目的 是 为 了 让 上 
级 设备 尽 可 能 匹配 其 路 由 ， 实 现 基于 入 流量 的 负载 分 担 。 
但 是 通告 更 详细 的 前 缀 的 方法 并 非 总 是 可 用 的 ， 在 这 种 情况 下 ， 可 以 通 


过 修改 路 由 的 AS_PATH 长 度 来 解决 。 当 把 路 由 通告 给 不 同 的 ISP 后 ， 监 控 


链 路 的 利用 率 ， 如 果 流量 总 是 选择 其 中 一 条 链 路 ， 那 么 就 在 高 利用 率 的 
路 径 上 增加 AS_PATH 长 度 ， 然 后 继续 监控 链 路 的 利用 率 。 
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多 归属 到 不 同 ISP 一 负载 分 担 方案 


通告 /24 聚 合 路 通告 /24 聚 合 路 
由 与 /25 路 由 由 与 /25 路 由 


AS 102 
200.100.0.0/24 
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如 图 所 示 ， As102 通 过 两 条 上 行 链 路 都 通告 200.100.0.0/24 路 由 ， 同 时 
， 把 /24 聚 合 路 由 细 分 为 两 条 /25 路 由 ， 每 条 链 路 通告 一 条 以 实现 负载 分 
担 ， 如 果 效 果 不 理 想 ， 则 可 以 继续 通过 修改 AS_PATH 的 长 度 的 方法 来 实 
现 ， 在 高 利用 率 的 路 径 上 增加 AS_PATH 长 度 ， 然 后 继续 监控 链 路 的 利用 
率 。 
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@ 问 题 


我 们 为 什么 需要 多 归属 的 网 络 ? 


多 归属 到 不 同 的 ISP， 怎 样 实现 入 流量 的 负载 分 担 ? 
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Q: 我 们 为 什么 需要 多 归属 的 网 络 ? 
A; 多 归属 网 络 为 我 们 提供 更 好 的 元 余 性 ， 更 多 的 流量 控制 方案 。 


Q: 多 归属 到 不 同 的 ISP， 怎 样 实现 入 流量 负载 分 担 ? 

A 对 于 多 归属 到 不 同 的 SP， 入 流量 的 负载 分 担 可 以 通过 增加 AS_PATH 
的 长 度 来 实现 ， 但 需要 注意 ，AS_PATH 的 长 度 建议 每 次 只 增加 一 个 ， 另 
外 每 增加 一 次 都 可 监控 链 路 流量 ， 才 决定 是 否 需要 再 一 次 增加 AS_PATH 
的 长 度 。 
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BGP 故 障 排除 
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is 
BGP 作 为 一 个 复杂 的 域 间 路 由 协议 ， 经 常 出 现 各 种 各 样 的 故障 ， 
如 何 去 定 位 故障 的 原因 以 及 准确 的 排除 故障 ， 都 需要 建立 在 
对 协议 运作 非常 了 解 的 基础 上 。 本 课程 就 是 通过 实例 来 加 深 
对 BGP 的 理解 ， 提 高 故障 处 理 的 能 力 。 
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@ 培训 目标 


学 完 本 课程 后 ， 您 应 该 能 : 
。 知道 故障 排除 的 基本 步骤 
。 了解 BGP 故 障 的 基本 排 错 方法 
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eH: 


BGP 故 障 处 理 流 程 
BGP 对 等 体 建 立 故障 
BGP 路 由 学 习 故 障 
BGP 路 径 选 择 故 障 
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eB: 


BGP 故 障 处 理 流程 
BGP 对 等 体 建立 故障 
BGP 路 由 学 习 故 障 


BGP 路 径 选择 故障 
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BGP 故 障 原因 


产生 BGP 故 障 的 原因 主要 分 为 以 下 三 个 部 分 : 
。 错误 的 配置 
= 对 BGP 不 了 解 或 者 错误 的 配置 脚本 都 会 导致 配置 错误 
Speaker 产 生 一 系列 不 明确 的 错误 
。 人 为 导致 


， 从 而 使 BGP 


* 其 实 大 多 数 情况 下 都 由 于 人 为 错误 导致 5GP 产 生 故障 
要 有 : 使 用 错误 的 命令 ， 组 网 设计 存在 缺陷 等 
。 版 本 问题 


， 人 为 错误 主 


"不 了 解 设备 版 本 信息 导致 的 故障 


， 如 : 某 版 本 支持 但 另外 一 个 版 本 
不 支持 等 
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Wb Huawei 
产生 BGP 故 障 的 原因 主要 分 为 以 下 三 点 : 
。 错误 的 配置 


= 对 BGP 了 解 不 够 以 及 错误 的 配置 脚本 都 会 导致 错误 配 


置 ， 从 而 使 BGP Speaker 产 生 一 系列 不 明确 的 错误 
。 人 为 导致 


= 其 实 不 管 BGP 还 是 其 它 





些 路 由 协议 ， 大 多 数 情况 下 

都 由 于 人 为 错误 导致 ， 人 为 错误 主要 有 : 使 用 错误 的 
命令 、 组 网 设计 存在 缺陷 等 

。 版 本 问题 


= 不 了 解 设备 版 本 信息 导致 的 故障 ， 如 : 某 版 本 支持 但 
另外 一 个 版 本 不 支持 等 


HC Series HUAWEI TECHNOLOGIES usa 


HCDP-IERN Module3 BGP 


BGP 故 障 处 理 程序 


发 现 故障 

。 记录 故障 现象 
收集 信息 

。 通过 BGP 查 看 命令 收集 信息 
处 理 故障 


。 整理 收集 的 故障 现象 并 根据 以 往 的 经 验 制定 Checklist， 严 格 按照 Checklist 
的 步骤 逐步 进行 尝试 ， 直 到 故障 排除 


经 验 总 结 


。 对 已 经 排除 的 故障 ， 把 故障 现象 以 及 解决 方法 都 记录 下 来 
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故障 排除 步骤: 
1. 发 现 故 障 
。 记录 故障 现象 








3. 处 理 故 障 
。 整理 收集 的 故障 现象 并 根据 以 往 的 经 验 制 定 Checklist， 严 格 按 
照 Checklist 的 步骤 逐步 进行 尝试 ， 直 到 故障 排除 。 如 果 最 后 还 
是 没 法 解决 故障 ， 请 联系 技术 支持 人 员 。 
4. 经 验 总 结 
。 对 已 经 排除 的 故障 ， 把 故障 现象 以 及 解决 方法 都 一 一 记录 。 
目的 是 为 后 续 的 工程 师 提 供 有 用 的 经 验 。 


0 520 HUAWEI TECHNOLOGIES HC Series 


eB: 


BGP 故 障 处 理 流程 
BGP 对 等 体 建 立 故 障 
BGP 路 由 学 习 故 


HX 


pss 


BGP 路 径 选择 故障 
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BGP 建 立 邻 居 关 系 


TCP 连 接 
。 BGP 连 接 建 立 在 TCP 会 话 基 础 之 上 ， 端 口号 为 179 
IP 连 通 性 
。 BGP 对 等 体 在 大 多 数 的 情况 下 ， 需 要 静态 路 由 或 1GP 提 供 可 达 性 
OPEN 消 息 的 交互 
OPEN 消 息 是 BGP 建 立 对 等 体 关 系 时 交互 信息 的 主要 报 文 ， 交 互 的 信息 
主要 有 : AS 号 、 更 新 源 地 址 以 及 其 他 参数 
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PA PRIES: 任何 一 点 出 现 错误 ， 都 会 导致 8BGP 无 法 建立 邻居 关系 


TCP 连 接 
。 BGP 连 接 建 立 在 TCP 会 话 基础 之 上 ， 端 口号 为 179。 也 就 是 说 
一 旦 端口 179 被 禁用 ，BGP 则 无 法 建立 邻居 关系 。 


。 BGP 对 等 体 在 大 多 数 的 情况 下 ， 需 要 静态 路 由 或 1GP 提 供 可 达 
性 。 
OPEN 消 息 的 交互 
。 OPEN 消 息 是 BGP 建 立 对 等 体 关系 时 交互 信息 的 主要 报 文 ， 交 
互 的 信息 主要 有 : As 号 、 更 新 报 文 的 源 地 址 以 及 其 他 参数 。 
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HCDP-IERN Module 3 BGP. 


BGP 建 立 邻 居 关系 ( 续 ) 


EBGP 多 跳 


。 建立 EBGP 邻 居 关 系 时 ， 报 文 的 默认 TTL 值 为 1， 当 建立 非 直 连 邻 居 关 系 
时 需要 手动 修改 TTL 值 

















其 它 问 题 
。 物理 连接 的 不 稳定 导致 振荡 (经 常 UP/DOWN) 
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除了 TCP 连 接 ，IP 连 通 uo eme 着 误 配 置 BGP 也 是 
一 个 导致 故障 的 常见 原因 。 


EBGP 在 默认 的 情况 下 更 新 报 文 的 TTL 值 为 1， A a 
址 或 非 直 连接 口 建立 邻居 关系 的 时 候 ， 就 需要 通过 命令 修改 其 TTL 的 值 

。 另 外 ， 除 EBGP 邻 居 关 系 的 建立 需要 注意 以 外 ，IBGP 也 有 需要 注意 的 地 
方 ， 比 如 说 : 建立 邻居 关系 的 源 端口 不 能 相互 匹配 也 会 导致 lBGP 邻 居 关 
系 无 法 建立 。 


接 下 来 就 是 其 它 问 题 了 ， 主 要 体现 在 物理 连接 上 面 。 由 于 物理 连接 的 不 
稳定 ， 导 致 端口 的 振荡 也 是 经 常 出 现 的 故障 。 
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HCDP-IERN Module3 BGP 


建立 邻居 关系 案例 


| 





[RTB]bpp 100 
[RTB-bgp]peer 1.1.1.1 as-num 100 
[RTB-bgp]peer 3.3.3.3 as-num 200 





RTA 与 RTB 无 法 通过 Loopback 地 址 建立 IBGP 邻 居 关 系 
RTB 与 RTC 同 样 无 法 通过 Loopback 地 址 建立 EBGP 邻 居 关 系 
请 指出 可 能 导致 该 现象 的 原因 





Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved. w HUAWEI 





如 图 所 示 ，As100 内 的 RTB 希 望 与 RTA 建 立 IBGP 邻 居 关 系 ， 希 望 与 As200 
的 RTC 建 立 EBGP 邻 居 关 系 。 


现在 故障 现象 是 RTB 与 RTA 无 法 建立 IBGP 邻 居 关 系 ， 与 RTC 也 无 法 建立 
EBGP 邻 居 关 系 。 


根据 之 前 的 分 析 ， 邻 居 关 系 无 法 建立 主要 有 以 下 原因 : 
TCP 179 端 口 被 禁 

没有 IP 连 通 性 

OPEN 消 息 参 数 不 正 常 

EBGP/IBGP 配 置 有 误 

物理 层 以 及 其 它 故 障 
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HCDP-IERN Module 3 BGP. 


检查 故障 


当 邻 居 关 系 无 法 建立 的 时 候 ， 邻 居 状 态 机 很 有 可 能 处 于 “Idle"、 “Connect” 
mk "Active" 状态 





[RTB]display bgp peer 
BGP local router ID : 
AS numbe 
Total number of p rs : 2 Peers in established state : 0 


Peer V AS cvd MsgSent OutQ Up/Down 


Active 
Active 
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首先 在 RTB 上 通过 命令 “display bgp peer” 查 看 BGP 对 等 体 信 息 ， 留 意 两 
BGP 对 等 体 状态 都 是 Active， 则 表明 没有 建立 TCP 连 接 。 
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收集 iz 息 一 TCP 信 I^ 


可 以 检查 本 地 TCP 端 口 


。 本 地 端 





用 179 端 口 


口 179 已 经 打开 ， 并 处 于 “Listening" 状 态 ， 表 明 本 地 并 没有 禁 





[RTB]display tcp status 


TCPCB 

048b1f64 
04d18724 
04d2fc84 
04430224 


Local Add:port 
0.0.0.0:23 
0.0.0.0:179 
0.0.0.0:179 
10.1,1.2:49554 


dd:port 


A 
:0 
:0 

0 
1 


:219 


State 

Listening 
Listening 
Listening 
Syn Sent 





Copyright @ 2012 Huawei Technologies Co., Ltd. All rights reserved. 


W Huawei 





用 命令 “display tcp status" 查看 本 地 路 由 器 的 TCP 端 口 状态 。 
可 以 看 出 有 两 条 目的 179 端 口 正 处 于 “Listening 状态， 表明 本 地 TCP 端 
口 179 没 有 被 禁用 。 
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HC Series 


HCDP-IERN Module 3 BGP. 


收集 信 息 一 TCP 信 息 ros ( 续 ) 


打开 调试 信息 ， 查 看 TCP 报 文 交 互 情 ? 
。 从 下 图 可 以 判断 : 


= RTA 和 RTC 都 主动 发 起 端口 号 为 179 的 TCP 连 接 ， 表 明 RTA 与 RTC 并 
没有 禁用 TCP179 端 








RTB debug tcp pac Ket 
40 TB S / 


seq = 0, ack 52554 11l, flag = ACK RS ST, 
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怎样 通过 命令 查看 远 端 对 等 体 的 TCP 端 口 是 否 被 禁用 ? 

ile ai d 查看 TCP 的 debug 信 息 。 如 图 所 示 ， 收 到 两 个 
TCP 的 报 文 ， 分 别 来 自 1.1.1.1 和 3.3.3.3， 并 且 端 口 都 是 179。 这 就 可 以 证 
明 远 端 的 TCP 端 口 179 也 没有 被 禁 

另外 我 们 再 细心 看 看 ， 源 地 址 为 1.1.1.1， 而 目的 地 址 是 10.1.1.2， 这 说 

明了 RTA 通 过 Loopback 地 址 与 RTB 的 物理 接口 地 址 建立 邻居 关系 ， 同 样 

RTC 也 是 通过 Loopback 地 址 与 RTB 的 物理 接口 地 址 建立 邻居 关系 。 
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收集 信息 一 IP 连 通 性 


通过 PING 命 令 查 看 IP 连 通 性 ( 注 : 加 上 “-a” 参 数 ， 指 定 ping 的 源 地 址 ) 
。 从 RTB 到 RTA 没 有 IP 连 通 性 问题 





eE wS LAN 
PING 1.1.1.1: data bytes, press CTRL C to break 


Reply from 1.1.1.1: bytes-56 Sequence-1 tt1-255 time-32 
from 1.1.1.1: bytes-56 Sequence-2 ttl-255 time-32 
from 1.1.1.1: bytes-56 Sequence-3 ttl-255 time-32 
from 1.1.1.1: bytes-56 Sequence-4 ttl1-255 time-32 
from 1.1.1.1: bytes-56 Sequence-5 ttl-255 time-32 


¿1.1 ping statistics -== 
5 packet(s) transmitted 
5 packet(s) received 


0.00$ packet loss 
round-trip min/avg/max - 32/32/32 ms 
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TCP 端 口 被 禁 用 这 一 可 能 性 已 经 被 排除 。 那么 接 下 来 的 就 是 查 看 两 BGP 
Speaker 之 间 是 否 有 IP 连 通 性 。 而 检查 IP 连 通 性 最 常用 到 的 就 是 “ping” 命 


令 。 





为 了 更 准确 的 检查 两 端口 是 否 可 达 ， 我 们 可 以 在 “ping" 命 令 后 面 加 上 
“a" 参 数 ， 指 定 源 地 址 。 


结果 如 上 所 示 ， 从 源 地 址 2.2.2.2 到 目的 地 址 1.1.1.1， 并 没有 任何 IP 连 通 
性 的 问题 。 
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HCDP-IERN Module 3 BGP. 


连通 性 (42) 


通过 PING 命 令 查看 IP 连 通 性 ( 注 : 加 上 “-a” 参 数 ， 指 定 ping 的 源 地 址 ) 
。 从 RTB 到 RTC 存 在 IP 连 通 性 问题 





[RTB]ping -a 2.2.2.2 3.3.3.3 
PING 3.3.3.3: 56 data bytes, press CTRL C to break 
Request time out 
Request time out 
Request time out 
Request time out 
Request time out 


2-- 94.3.93 ping statistics --- 
5 packet(s) transmitted 
0 packet(s) received 
100.00$ packet loss 
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但 RTB 与 RTC 之 间 则 存在 IP 连 通 性 的 问题 。RTB 的 Loopback 地 址 无 法 PING 
通 RTC 的 Loopback 地 址 。 
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HCDP-IERN Module3 BGP 


收集 信息 "AMO IP 连 通 性 ( 续 ) 


同时 我 们 再 查看 路 由 表 ， 判 断 IP 连 通 性 问题 出 现在 本 地 还 
。 加 上 之 前 的 信息 我 们 可 以 判断 出 : RTC 没 有 到 RTB 上 2.2.2.2 的 路 由 


RTB]display ip routing-table 
Routing Tables: Public 
Destinations : 11 


Destination/Mask roto Pre Cos NextHop Interface 


1.1.1. E i 43.3 Serial0 
12 0.1 Info jopBack0 


Copyright O 2012 Huawei Technologies Co., Ltd. All rights reserved. w HUAWEI 





查看 RTB 上 的 IP 路 由 表 ， 可 以 看 出 两 条 静态 路 由 ， 目 的 地 址 分 别 为 : 
1.1.1.1 和 3.3.3.3。 这 说 明 问 题 并 不 是 在 RTB 路 由 器 上 ， 而 是 RTC 并 没有 到 
达 RTB 的 回程 路 由 。 
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HCDP-IERN Module 3 BGP. 


收集 信息 一 配置 信息 


收集 指定 路 由 器 的 相关 配置 命令 
。 没有 修改 EBGP 的 TTL 值 ， 导 致 RTB 与 RTC 之 间 的 邻居 关系 无 法 建立 
。 RTC 上 指定 2.2.2.2 的 As 号 不 匹配 
[RTB] display current-configuration configuration bgp 
M 100 


peer 1.1.1.1 as-number 100 
peer 3.3.3.3 as-number 200 


[RTC]display current-configuration configuration bgp 


peer 2.2.2.2 as-number 201 
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接 下 来 就 是 查看 RTB 以 及 RTC 的 配置 脚本 。 
修改 EBGP 的 TTL 值 ， 导 致 RTB 与 RTC 之 间 的 邻居 关系 无 法 建立 ; 
RTC 上 指定 2.2.2.2 的 AS 号 不 匹配 ; 
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制定 Checklist 


根据 收集 的 信息 以 及 经 验 ， 总 结 出 故障 处 理 的 Checklist 
。 TCP 连 接 
= BGP 邻 居 更 新 的 源 地 址 不 匹配 
。 IP 连 通 性 
= RTC 没有 到 达 RTB 的 路 由 
。 配置 信息 
= 修改 RTB 以 及 RTC 上 EBGP 邻 居 更 新 信息 的 TTL 值 
» BGP 配 置 的 AS 号 不 匹配 
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根据 之 前 所 收集 的 信息 ， 我 们 就 可 以 制定 Checklist。 


。 TCP 连 接 
= BGP 邻 居 更 新 的 源 地 址 不 匹配 


。 IP 连 通 性 
a RTC 没 有 到 达 RTB 的 路 由 
. 配置 信息 





W Huawei 


a 修改 RATB 以 及 RTC 上 EBGP 邻 居 更 新 信息 的 TTL 值 


= BGP 配 置 的 As 号 不 匹配 


0 534[] HUAWEI TECHNOLOGIES 
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HCDP-IERN Module 3 BGP. 


故障 处 理 一 TCP 连 接 


peer connect-interface 命 令 用 来 指定 发 送 BGP 报 文 的 源 接口 。 


[RTA]display current-configuration configuration bgp 
ü 
bgp 100 





lay current-configuration configuration bgp 


.1.1.1 as-number 100 
.1.1.1 connect-interface loopback0 


as-number 200 
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首先 先 解决 TCP 连 接 的 问题 。 





IBGP 对 等 体 建立 邻居 关系 默认 是 通过 最 佳 源 接口 地 址 来 建立 ， 但 我 们 现 
在 需要 的 是 通过 Loopback 地 址 来 建立 邻居 关系 ， 所 以 必须 通过 命令 
“peer connect-interface" 来 改变 发 送 BGP 报 文 的 源 接口 。 
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故障 处 理 一 TCP 连 接 ( 续 ) 


IBGP 邻 居 关 系 无 法 建立 的 故障 已 经 被 解决 


。 IBGP 邻 居 关 系 通 常会 通过 路 由 器 的 Loopback 地 址 来 建立 


。 缺 省 情况 下 ，BGP 使 用 报 文 的 出 接口 作为 源 接口 。 
[RTB]display bgp 


BGP local router 
Local AS number : 
Total number of Peers in established 


state : 1 
Peer 


MsgRcvd MsgSent OutQ Up/ 
1.1.1.1 


3.3.3.5 


State PrefRcv 


7] Established 


ctive 





问题 仍然 没有 解决 ! 
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修改 配置 后 ，IBGP 的 邻居 关系 已 经 成 功 建立 ， 但 EBGP 的 邻居 关系 还 是 处 
于 Active 状 态 。 
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HCDP-IERN Module 3 BGP. 


故障 处 理 一 IP 连 通 性 


在 RTC 上 手动 配置 一 条 到 达 RTB 上 2.2.2.2/32 的 静态 路 由 


[RTC]ip route-static 2.2.2.2 255.255.255.255 serial 0 


发 现 PING 通 后 ，EBGP 邻 居 关 系 仍然 无 法 建立 ， 尝 试 打开 调试 信息 


<RTC>debugging bgp 2.2.2.2 packet verbose 
*0.21479969 RTC RM/7/RMDEBUG: 

BGP.Public: Err/SubErr: 2/2 Errdata: NULL 
Identified in OPEN MSG/from 2.2.2.2. 


OPEN 消 息 错误 / 错误 对 等 体 AS 
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Checklist 第 二 步 ， 在 RTC 上 增加 一 条 到 2.2.2.2 的 静态 路 由 ， 解 决 IP 连 通 性 
问题 。 但 EBGP 对 等 体 还 没 法 建立 ， 通 过 “debug ASAH, EBGP E 
关系 的 As 号 不 匹配 。 
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HCDP-IERN Module3 BGP 


针对 OPEN 消 息 的 错误 进行 配置 


[RTB] display current-configuration configuration bgp 


as-number 100 
connect-interface loopback0 
as-number 200 

| connect-interface loopback0 


[RTC]display current-configuration configuration bgp 
# 
bgp 200 

peer 2.2.2.2 as-number 100 

peer 2.2.2.2 connect-interface Loopback0 
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在 RTC 上 修改 后 ， 故 障 仍然 存在 。 
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故障 处 理 一 配置 信息 ( 续 ) 
默认 情况 下 ，EBGP 更 新 报 文 的 TTL 值 为 1 


[RTB]display current-configuration controller bgp 
# 
bgp 100 
peer 1.1. as-number 100 
peer 1.1.1.1 connect-interface loopback0 
e j as-number 200 
3.3 connect-interface loopbackO0 
ebgp-mas-hop 2 


current-configuration controller bgp 


C t-interface loopback0 
ebgp-max-hop 2 





Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved. w HUAWEI 





再 增加 一 条 命令 “peer ebgp-max-hop" 修 改 EBGP 更 新 报 文 的 默认 TTL 值 
为 2， 故 障 排除 。 
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I. 
经 y 总 结 





[RTB]display bgp peer 


BGP local router ID : 
Local AS number : 100 
Total number of peers : 2 Peers in established state : 


OutQ  Up/Down State 


0 02:19:16 Established 
0 00:58:11 Established 





IBGP 邻 居 关 系 建立 注意 事项 
EBGP 邻 居 关 系 建立 注意 事项 
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根据 之 前 的 故障 排除 例子 ， 我 们 可 以 总 结 出 : 


。 Jr pc 
。 IP 连 通 性 


IBGP 邻 居 关 系 建立 的 注意 事项 : 
。 指定 更 新 源 地 址 


EBGP 邻 居 关 系 建立 的 注意 事项 : 
。 EBGP 多 跳 问题 
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eB: 


BGP 故 障 处 理 流 程 
BGP 对 等 体 建立 故障 
BGP 路 由 学 习 故 障 


BGP 路 径 选 择 故 障 
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HC Series HUAWEI TECHNOLOGIES 0 0 


HCDP-IERN Module3 BGP 


BGP 通 告 路 由 条 件 


被 BGP 通 告 的 本 地 路 由 ， 必 须 在 IP 路 由 表 中 已 经 存在 ， 而 且 必 须 严格 匹配 掩 


[RTB]display ip routing-table 
Routing Tab 


e 
Interface 


InLoopBackO 
Seriall 
InLoopBack0 
Seriall 
InLoopBack0 
InLoopBack 


通告 的 路 由 掩 码 长 度 也 必须 为 32 位 
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BGP 只 通告 存在 于 IP 路 由 表 中 的 前 级 ， 并 且 必 须 严格 匹配 其 掩 码 长 度 。 


如 图 所 示 ，BGP 通 告 2.2.2.2/32 这 条 路 由 信息 的 时 候 必 须 带 上 32 位 长 度 的 
掩 码 ， 否 则 BGP 会 按照 |P 地 址 的 分 类 加 上 自然 掩 码 。 


0 3542 HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 3 BGP. 


BGP 通 告 路 由 条 件 一 举例 


^S1007272 


Pd 


RTB 与 RTC 的 EBGP 令 居 关 系 已 经 成 功 建立 ， 但 RTC 上 无 法 学 习 到 RTB 
的 路 由 信息 : 2.2.2.2/32。 
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故障 现象 : RTB 与 RTC 已 经 成 功 建立 邻居 关系 ， 但 RTC 上 无 法 学 习 来 自 
RTB 的 主机 路 由 : 2.2.2.2/32。 


HC Series HUAWEI TECHNOLOGIES 0 30 


HCDP-IERN Module3 BGP 


BGP 通 告 路 由 条 件 一 举例 ( 续 ) 





RTB]display current-configuration configuration bgp 


[ 
# 
b 


gp 100 

peer 10.2.2.2 as-number 200 
# 

ipv4-family unicast 
network 2.0.0.0 

undo synchronization 


peer 10.2.2.2 enable 


如 果 通 告 路 由 的 时 候 没 有 带 上 撞 码 长 度 ，BGP 则 会 自动 按照 其 |P 地 址 的 
类 别 加 上 自然 掩 码 


network 2.2.2.2 255.255.255.255 
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通过 “display cu configuration bgp” 查 看 BGP 配 置 ， 可 以 看 出 在 BGP 100 
的 进程 里 已 经 通告 了 路 由 信息 2.0.0.0， 但 由 于 BGP 会 自动 加 上 自然 掩 码 
的 长 度 ， 也 就 是 8 位 掩 码 ， 与 IP 路 由 表 里 的 32 位 掩 码 不 匹配 。 所 以 BGP 无 
法 成 功 通告 这 一 条 路 由 信息 。 








BIH LEKEBE, “network 2.2.2.2 255.255.255.255” 问 题 得 
到 解决 。 


0 544 [] HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 3 BGP. 


成 为 BGP 路 由 的 方法 


通过 network 命 令 


。 被 network 命 令 通 告 的 前 缀 必须 存在 于 IP 路 由 表 里 


通过 aggregate 命 令 


Ero 
。 被 aggregate 命 令 通告 的 前 缀 必须 存在 于 BGP 路 由 表 里 


通过 import 命 令 


。 被 import 命 令 通告 的 前 级 也 必须 是 存在 于 IP 路 由 表 里 
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FREZA E 成 为 BGP 的 路 由 , 总 共有 三 种 方法 : 
sara 


。 告 的 前 缀 必须 存在 于 IP 路 由 表 里 ， 并 且 需 要 严格 匹配 IP 路 
ia 如 果 通 告 的 前 缀 并 不 存在 于 IP 路 由 表 中 ， 
则 可 以 通过 添加 一 条 下 一 跳 为 空 的 静态 路 由 解决 。 


通过 aggregate 命 令 
。 其 通告 的 前 缀 必须 存在 于 BGP 路 由 表 里 。 


通过 import 命 令 


其 通告 的 前 缀 必须 存在 于 IP 路 由 表 里 。 


HC Series HUAWEI TECHNOLOGIES 0 545[] 


HCDP-IERN Module3 BGP 


成 为 BGP 路 由 的 方法 一 举例 


分 别 通 过 network, aggregate 以 及 import 命 令 把 路 由 注入 到 BGP 路 由 表 中 


RTB 通 告 2.2.0.0/16 网 段 路 由 给 RTC， 但 RTC 没 有 收 到 该 网 段 的 路 由 信息 
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我 们 仍然 以 之 前 的 例子 来 说 明 ， 两 路 由 器 RTB 与 RTC。 现 在 RTB 并 不 想 通 
告 主机 路 由 ， 即 : 2.2.2.2/32， 而 是 想 只 通告 16 位 掩 码 的 路 由 ， 问 题 应 
该 怎样 解决 ? 


0 546 [] HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 3 BGP. 


BGP 通 告 路 由 条 件 一 举例 ( 续 ) 


可 以 通过 配置 一 条 下 一 跳 为 空 的 静态 路 由 ， 成 功 通告 16 位 掩 码 的 路 由 前 绥 


ip route-static 2.2.0.0 16 null 0 











network 命 令 也 能 用 于 聚合 路 由 ， 但 需要 在 IP 路 由 表 里 添 加 相关 路 由 信息 
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En dd ip route-static 2.2.0.0 16 null 0 主要 目的 是 为 了 在 IP 
路 由 表 中 添加 一 条 16 位 掩 码 长 度 的 路 由 信息 。 


这 样 RTB 就 能 成 功 通告 16 位 掩 码 长 度 的 路 由 了 。 


另外 这 里 再 说 明 一 下 ，“network 命令 结合 静态 路 由 ， 其 实 也 可 以 完成 
聚合 路 由 的 工作 ， 比 如 以 上 的 例子 。 虽 然 能 完成 聚合 的 工作 ， 但 配置 繁 
琐 ， 功 能 也 不 如 “aggregate'" 命令 齐全 。 
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HCDP-IERN Module3 BGP 


BGP 通 告 路 由 回顾 


BGP 邻 居 关 系 建立 以 后 ， 通 过 UPDATE 消 息 交 换 路 由 信息 


BGP 只 通告 最 佳 路 由 给 对 等 体 





BGP 对 等 体 收 到 来 自 EBBGP 的 更 新 ， 通 告 给 所 有 其 它 对 等 体 




















BGP 对 等 体 收 到 来 自 IBGP 的 更 新 ， 只 通告 给 所 有 EBGP 对 等 体 (确保 同步 的 情 
况 下 ) 
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BGP 邻 居 关 系 建 立 以 后 ， 通 过 UPDATE 消 息 交 换 路 由 信息 


BGP 只 通告 最 佳 路 由 给 对 等 体 


BGP 对 等 体 收 到 来 自 EBGP 的 更 新 ， 则 通告 给 所 有 其 它 对 等 体 


BGP 对 等 体 收 到 来 自 IBGP 的 更 新 ， 只 通告 给 所 有 EBGP 对 等 体 (确保 同步 
的 情况 下 ) 


0 548[] HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN 


BGP F3 Rin HH 


表示 BGP 路 由 信息 状态 


[RTB]display bgp 


Total Number ø Routes: | 本 地 BGP ID 


BGP Locag router ID is 2.2.2.2 

Status codes: * - valid, » - best, d - damped, 
h - history, i - internal, s - suppressed, S - Stale 
Origin : i - IGP, e - EGP, ? - incomplete 


Module 3 BGP. 


NextHop MED LocPrf PrefVal Path/Ogn 


0.0.0.0 0 0 


最 佳 路 由 标记 BGP 属 性 值 
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BGP 路 由 表 的 学 习 。 
主要 关心 的 是 BGP Route-id、 状 态 代码 、 路 由 条 目 以 及 属性 。 


HC Series HUAWEI TECHNOLOGIES 


0 5490 


HCDP-IERN Module3 BGP 


BGP 通 告 路 由 注意 事项 


BGP 通 告 路 由 的 时 候 需 要 注意 : 
。 Network 通 告 的 路 由 必须 存在 于 IP 路 由 表 中 
。 Aggregate 通 告 的 聚合 路 由 必须 存在 于 BGP 路 由 表 中 
。 Import 引 入 路 由 通常 结合 路 由 策略 一 起 使 用 
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HC Series 


HCDP-IERN Module 3 BGP. 


eB: 


BGP 故 障 处 理 流程 


BGP 对 等 体 建立 故障 





BGP 路 由 学 习 故 障 


BGP 路 径 选 择 故 障 
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HC Series HUAWEI TECHNOLOGIES 0 5510 


HCDP-IERN Module3 BGP 


0 552 0 


BGP 路 径 选 择 回顾 


1. 如 果 此 路 由 的 下 一 跳 不 可 达 ， 忽 略 此 路 由 
2.Preferred-Value 数 值 高 的 优先 

3.Local-Preference 值 最 高 的 路 由 优先 

4. 聚 合 路 由 优先 于 非 聚 合 路 由 

5. 本 地 手动 聚合 路 由 的 优先 级 高 于 本 地 自动 聚合 的 路 由 

6. 本 地 通过 network 命 令 引 入 的 路 由 的 优先 级 高 于 本 地 通过 import-route 
命令 引入 的 路 由 

7.AS 路 径 长 度 最 短 的 优先 

8. 比 较 Origin 属 性 ，IGP 优 于 EGP，EGP 优 于 Incomplete 

9. 选 择 MED 较 小 的 路 由 
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HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 3 BGP. 


BGP 路 径 选择 回顾 ( 续 ) 


10.EBGP 路 由 优 于 IBGP 路 由 
11.BGP 优 先 选择 到 BGP 下 一 跳 的 IGP 度 量 最 低 的 路 径 
。 当 以 上 全 部 相同 ， 则 为 等 价 路 由 ， 可 以 负载 分 担 
a 注 : AS-Pathi i — St 
。 当 负载 分 担 时 ， 以 下 3 条 原则 无 效 
12. 比 较 Cluster List 长 度 ， 短 者 优先 


13. 比 较 Originator_ID( 如 果 没 有 Originator_ ID, ， 则 用 Router1ID 比 较 ) ， 选 择 数 
值 较 小 的 路 径 
14. 比 较 对 等 体 的 IP 地 址 ， 选 择 IP 地 址 数值 最 小 的 路 径 
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HC Series HUAWEI TECHNOLOGIES D 5530 


HCDP-IERN Module3 BGP 


BGP 路 径 选 择 一 举例 


由 于 配置 了 不 合理 的 度量 值 ， 产 生 次 优 路 由 
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由 于 配置 了 不 合理 的 度量 值 ， 产 生 次 优 路 由 。 其 中 可 以 影响 BGP 选 路 的 
度量 值 主要 有 : AS_PATH、MED 和 IGP Cost 值 。 


RT7 收 到 来 自 RT4、RT5 以 及 RT6 的 三 条 路 由 更 新 ， 分 别 都 带 有 各 自 的 度 
量 值 (如 图 所 示 )， 并 且 RT4、RT5 和 RT8 上 都 已 经 配置 “next-hop-local”。 


0 54 HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 3 BGP. 


路 径 选择 过 程 (情况 一 ) 


假如 RT7 先 收 到 来 自 RT5 或 者 RT6 的 路 由 更 新 ， 然 后 再 收 到 RT4 的 路 由 
更 新 


RT7 的 路 由 表 


AS-PATH 
103 101 
103 101 


102 101 
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BGP 会 根据 路 由 信息 接收 的 先后 顺序 ， 一 个 一 个 地 比较 ， 最 终 被 选举 的 
路 径 将 被 BGP 认 为 是 最 佳 路 径 。 


根据 BGP 的 路 径 选 路 原则 ， 首 先 通过 比较 路 径 1 和 路 径 2 这 两 条 路 由 ， 由 
于 具有 相同 的 As_PATH，MED 值 越 低 越 好 ， 所 以 路 径 1 被 认为 比 路 径 2 要 
Xf; 然后 再 通过 比较 路 径 1 与 路 径 3， 在 默认 的 情况 下 ，As_PATH 不 相同 
则 不 会 比较 MED 值 ， 所 以 比较 IGP 的 度量 值 ， 最 终 路 径 3 会 被 BGP 认 为 是 
最 佳 路 由 。 





但 我 们 可 以 通过 组 网 图 看 出 ， 路 径 3 并 不 是 最 佳 的 路 由 。 





HC Series HUAWEI TECHNOLOGIES [ 5550 


HCDP-IERN Module3 BGP 


路 径 选 择 过 程 (情况 二 ) 


假如 RT7 先 收 到 来 自 RT4 的 路 由 更 新 ， 然 后 再 收 到 RT5 和 RT6 的 路 由 更 新 


RT7 的 路 由 表 


AS-PATH MED 
102 101 10 

103 101 6 

103 101 
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同样 ， 根 据 之 前 所 说 。 首 先 比 较 路 径 1 和 路 径 2 的 路 由 ， 路 径 2 被 选举 ; 
接着 路 径 2 与 路 径 3 比 较 ， 最 终 路 径 3 被 BGP 选 举 为 最 佳 路 由 。 


由 于 RT7 是 路 由 反射 器 ， 选 举 后 的 结果 会 被 反射 到 RT4 和 RT6 上 。 


[] 556[] HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 3 BGP . 


选择 过 程 (情况 二 ) 


RT6 
\ 路 由 反射 器 


IGP Cost 值 


路 由 反射 器 反射 最 佳 路 由 给 RT4 和 RT6 
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HC Series HUAWEI TECHNOLOGIES 0 5570 


HCDP-IERN Module3 BGP 


路 径 选 择 过 程 (情况 二 ) 


RT4 的 路 由 表 


AS-PATH 
102 101 


103 101 


经 过 选举 后 ，RT4 仍 然 使 用 原来 的 路 由 条 目 
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RT4 与 RT6 都 收 到 来 自 RT7 路 由 反射 信息 。 由 于 EBGP 的 优先 级 要 比 IBGP 的 
优先 级 要 高 ， 所 以 RT4 还 是 使 用 原来 的 路 由 条 目 。 
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HCDP-IERN Module 3 BGP. 


RT6 的 路 由 表 


路 径 BGP 下 一 跳 AS-PATH MED IGP 度 量 
103 101 5 27 
103 101 6 4 


RT6 选 择 从 RT7 反 射 来 的 路 由 信息 ， 并 回应 UPDATE 信 息 给 RT7， 撤 消 路 由 
RT6 通 过 RT5 作 为 下 一 跳 ， 去 往 192.168.1.0/24 
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RT6 收 到 RT7 的 反射 路 由 以 及 来 RT8 的 路 由 之 后 ， 比 较 优 劣 ， 在 具有 相同 
AS_PATH 属 性 的 情况 下 ， 比 较 MED 的 大 小 ， 数 值 越 小 越 优 。 最 终 选择 
RT7 的 反射 路 由 。 


一 旦 路 径 2 被 选择 后 ，RT6 马 上 回应 一 个 UPDATE 消 息 ， 目 的 是 撤消 
(withdraw) 原 来 发 往 RT7 的 路 由 信息 。 
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HCDP-IERN Module3 BGP 


至 选择 过 程 ( 情 况 二 ) 


收 到 RT6 的 UPDATE 消 息 ，RT7 撤 消 路 由 后 的 路 由 表 


RT7 的 路 由 表 


AS-PATH 
103 101 
102 101 


103 101 
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被 撤消 后 的 RT7 路 由 表 如 图 所 示 。 


0 5600 HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 3 BGP. 


路 径 选 择 过 程 一 故障 处 理 
解决 方案 : 把 MED 值 重 置 为 


RT4]route-policy med permit node 10 
RT4-route-policy]apply cost 0 

RT4]bgp 200 

RT4-bgp]lpeer 2. route-policy med import 





RT5]route-policy med permit node 10 
RT5-route-policy]apply cost 0 

RT5]bgp 200 

RT5-bgplpeer 3.3.3.3 route-policy med import 


RT6]route-policy med permit node 10 
RT6-route-policy]apply cost 0 

RT6]bgp 200 

RT6-bgp]lpeer 3.3.3.3 route-policy med import 











Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved. w HUAWEI 





从 前 面 的 例子 我 们 可 以 看 出 ， 由 于 外 部 As 修改 MED 值 并 被 传递 到 本 地 As 
内 ， 而 BGP 在 默认 的 情况 下 并 不 对 这 类 MED 值 进行 修改 ， 导 致 5GP 选 路 
过 程 中 容易 产生 不 可 预测 的 结果 ， 怎 样 解决 这 样 的 问题 ?就 是 把 所 有 
MED 值 重 置 为 0%， 让 MED 值 不 再 能 影响 BGP 的 选 路 ， 让 内 部 IGP Cost 影 响 
BGP 的 选 路 ， 这 就 可 以 保证 BGP 从 最 近 的 出 口 转发 数据 到 外 部 AS。 


需要 注意 ， 这 里 举 出 的 只 是 其 中 一 种 方法 ， 由 于 BGP 本 来 就 是 一 个 策略 
工具 ， 在 路 径 选择 上 可 以 有 多 种 方法 ， 这 里 就 不 一 一 举例 了 。 


HC Series HUAWEI TECHNOLOGIES 0 5610 


HCDP-IERN Module3 BGP 


路 径 选 择 过 程 一 故障 处 理 





[RT7]display bgp routing-table 
Total Number of Routes: 
ID is 10.1.1.1 


- valid, » - best, d - damped, 
y internal, s 
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0 5620 HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 3 BGP. 


路 径 选 择 过 程 一 总 结 


由 于 BGP 的 路 径 选择 参数 很 多 ， 很 容易 因为 某 参数 的 不 正确 配置 导 
致 BGP 路 由 表 产 生 不 正常 的 现象 。 主 要 影响 BGP 路 径 选 择 的 参数 有 : 


。 EBGP 对 等 体 之 间 

= AS PATH 

= MED 

= ORIGINATOR ID / ROUTER ID 
。 IBGP 对 等 体 之 间 

a IGP Cost 值 

= MED 
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由 于 BGP 的 路 径 选择 参数 很 多 ， 很 容易 因为 某 参 数 的 不 正确 配置 导致 
BGP 路 由 表 产 生 不 正常 的 现象 。 主 要 影响 BGP 路 径 选择 的 参数 有 : 
。 EBGP 对 等 体 之 间 
= AS PATH 
= MED 
a ORIGINATOR ID / ROUTER ID 
。 IBGP 对 等 体 之 间 
=a IGP Cost 值 
= MED 


当然 除了 以 上 参数 以 外 ，BGP 的 其 它 参 数值 都 能 影响 BGP 的 选 路 ， 例 如 
: community 属 性 ，Local_Pref 等 。 
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HCDP-IERN Module3 BGP 


(Djs m 


BGP 邻 居 关 系 的 建立 需要 注意 什么 ? 


BGP 路 由 学 习 需 要 注意 什么 ? 
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1.BGP 邻 居 关 系 的 建立 需要 注意 什么 ? 

答 : BGP 邻 居 关 系 的 建立 需要 注意 TCP 端 口 179 是 否 被 禁用 ， 邻 居 之 间 是 
否 存 在 IP 连 通 性 的 问题 。EBGP/IBGP 的 建立 需要 注意 的 事项 ， 如 : EBGP 
多 跳 问 题 ，IBGP 更 新 源 地 址 问题 。OPEN 消 息 的 参数 如 : 自治 系统 号 是 
否 匹 配 ，BGP ROUTER ID 的 配置 等 。BGP 人 为 配置 错误 也 会 导致 BGP 邻 居 
关系 无 法 建立 。 





2.BGP 路 由 学 习 需 要 注意 什么 ? 

答 : 当 BGP 邻 居 关 系 建 立 以 后 ， 邻 居 之 间 就 开始 交互 UPDATE 消 息 学 习 路 
由 信息 。 这 里 最 需要 注意 的 就 是 BGP 的 通告 原则 ， 通 过 “network 命令 
通告 的 前 缀 必须 存在 IP 路 由 表 中 ， 而 且 需 要 严格 匹配 其 掩 码 长 度 ; 通过 
“aggregate'" 命 令 通告 的 必须 存在 于 BGP 路 由 表 中 ， 否 则 无 效 。 另 外 就 
是 IBGP 下 一 跳 不 可 达 问 题 ， 建 议 通过 命令 “peer next-hop-local "把 下 一 
跳 修改 为 本 地 。 
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前 E 
要 执行 定义 的 策略 ， 必 须 先 确定 执行 的 对 象 ， 此 时 我 们 可 以 
使 用 路 由 选择 工具 。 
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(8) 培训 目标 


学 完 本 课程 后 ， 您 应 该 能 : 


。 理解 路 由 选择 的 各 种 工具 及 其 作用 
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路 由 选择 工具 


访问 控制 列表 (ACL) 
。 用 于 匹配 路 由 信息 或 者 数据 包 的 地 址 ， 过 滤 不 符合 条 件 的 路 由 信息 或 数据 包 
前 组 列表 (ip-prefix) 
。 匹配 对 象 为 路 由 信息 的 目的 地 址 或 直接 作用 于 路 由 器 对 象 (gateway) 
自治 系统 路 径 信息 访问 列表 ( as-path-filter) 
。 仅 用 于 BGP 协 议 ， 匹 配 BGP 路 由 信息 的 自治 系统 路 径 域 
体 属性 列表 ( community-filter) 
。 仅 用 于 BGP 协 议 ， 匹 配 BGP 路 由 信息 的 自治 系统 团体 域 
路 由 策略 (route-policy) 
。 设 定 匹配 规则 ， 由 if-match 和 apply 子 句 组 成 
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当 我 们 需要 执行 路 由 策略 或 者 策略 路 由 的 时 候 ， 一 般 先 要 把 特定 的 路 由 
信息 或 者 数据 包 过 滤 出 来 。 可 以 根据 过 滤 不 同 的 对 象 采用 不 同 的 过 滤 工 
bibi ip 般 都 可 以 用 来 匹配 IP 地 址 ， 但 是 前 缀 列 

能 用 来 过 滤 数 据 包 ， 只 能 用 来 过 滤 路 由 信息 。 所 以 我 们 要 首先 清楚 
ee ， 是 路 由 还 是 数据 ， 然 后 才能 选择 适当 的 工具 。 
As-PATH-FILTER 是 用 来 匹配 BGP 路 由 信息 中 的 As-PATH 属 性 的 ， 所 以 它 只 

于 过 滤 BGP 路 由 。 

Community-filter 是 用 来 匹配 BGP 路 由 信息 中 的 团体 属性 的 ， 所 以 ， 同 as- 
path-filter 一 样 只 能 用 于 过 滤 BGP 路 由 。 
Route-POLICY 是 一 个 强大 的 过 滤 工 具 ， 但 是 它 还 是 策略 工具 。 作 为 过 滤 
工具 ， 它 可 以 用 if-match 语 句 来 匹配 路 由 和 数据 包 ， 而 且 if-match 语 句 还 
可 以 调用 其 它 过 滤 工 具 。 作 为 策略 工具 ， 它 可 以 使 用 apply 语 句 来 修改 路 
由 属性 或 者 数据 包 的 转发 行为 。 
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访问 控制 列表 


访问 控制 列表 是 由 permit | deny 语 句 组 成 的 一 系列 有 顺序 的 
规则 ， 这 些 规则 根据 源 地 址 、 目 的 地 址 、 端 口号 等 来 描述 。 
按照 访问 控制 列表 的 用 途 ， 可 以 分 为 三 类 : 
基本 的 访问 控制 列表 (basic acl) 
高 级 的 访问 控制 列表 (advanced acl) 
基于 接口 的 访问 控制 列表 (interface-based acl) 
访问 控制 列表 的 使 用 用 途 是 依靠 数字 的 范围 来 指定 的 
。 2000—2999: 基本 的 访问 控制 列表 
。 3000—3999: 高 级 的 访问 控制 列表 
e 1000—1999: 基于 接口 的 访问 控制 列表 
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访问 控制 列表 既 可 以 用 来 匹配 数据 包 也 可 以 用 来 匹配 路 由 信息 。 
基本 访问 控制 列表 可 以 用 来 匹配 源 IP 地 址 。 

高 级 访问 控制 列表 可 以 用 来 匹配 源 IP 地 址 、 目 的 iP 地址、 源 端 口号 、 目 
的 端口 号 、 协 议 号 等 。 

基于 接口 的 访问 控制 列表 可 以 用 来 匹配 接口 。 
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访问 控制 列表 的 匹配 顺序 


有 两 种 匹配 顺序 : 
。 配置 顺序 
， 配置 顺序 ， 是 指 按 照 用 户 配置 ACL 规 则 的 先后 进行 匹配 
。 自动 排序 
自动 排序 使 用 “深度 优先 ”的 原则 
* “深度 优先 ”规则 是 把 指定 范围 最 小 的 语句 排 在 最 前 面 
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有 两 种 匹配 顺序 : 配置 顺序 和 自动 排序 。 

配置 顺序 ， 是 指 按照 用 户 配置 ACL 规 则 的 先后 进行 匹配 。 

自动 排序 使 用 “深度 优先 ”的 原则 。 

“深度 优先 ”规则 是 把 指定 数据 包 范围 最 小 的 语句 排 在 最 前 面 。 这 一 点 
可 以 通过 比较 地 址 的 通配符 来 实现 ， 通 配 符 越 小 ， 则 指定 的 主机 的 范围 
就 越 小 。 比 如 129.102.1.1 0.0.0.0 指 定 了 一 全 主机 : 129.102.1.1， 而 
129.102.1.1 0.0.0.255 则 指定 了 一 个 网 段 : 129.102.1.1 一 129.102.1.255 
， 显 然 前 者 在 访问 控制 规则 中 排 在 前 面 。 具 体 标准 为 : 对 于 基本 访问 控 
制 列表 ， 直 接 比 较 源 地 址 通配符 ， 通 配 符 相同 的 则 按 配置 顺序 ， 对 于 基 
于 接口 的 访问 控制 列表 ， 配 置 了 “any 的 规则 排 在 后 面 ， 其 它 按 配置 顺 
序 ; 对 于 高 级 访问 控制 列表 ， 首 先 比较 源 地 址 通配符 ， 相 同 的 再 比较 目 
的 地 址 通配符 ， 仍 相同 的 则 比较 端口 号 的 范围 ， 范 围 小 的 排 在 前 面 ， 如 
果 端 口号 范围 也 相同 则 按 配置 顺序 。 
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访问 控制 列表 示例 (一) 


路 由 路 由 





Dodd oie 1.1.1.1/32 
acl number 2001 

1.1.1.0/24 rule 0 permit source 

1.1.0.0 0.0.255.255 1.1.1.0/24 
1.1.0.0/16 





1.1.0.0/16 





1.0.0.0/8 





Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved. w HUAWEI 


这 个 ACL 的 匹配 条 件 是 “1.1.0.0 0.0.255.255”， 意 思 是 只 要 路 由 的 前 两 
个 字 节 是 “1.1" 就 能 满足 匹配 条 件 ， 后 两 个 字 节 不 影响 匹配 的 结果 。 
此 ，“1.1.1.1/32”，“1.1.1.0/24" 和 “1.1.0.0/16” 都 满足 匹配 条 件 。 
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访问 控制 列表 示例 (二 ) 


路 由 





1..1..1.1/32 


1.1.1.0/24 acl number 2001 
rule 0 permit source 1.1.0.0 0 1.1.0.0/16 


1.1.0.0/16 








1.0.0.0/8 
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这 个 ACL 的 匹配 条 件 是 “1.1.0.0 0 ， 其 中 反 掩 码 是 “0”， 这 意味 着 路 由 
条 目的 所 有 32 个 bits 必 须 是 “1.1.0.0”"， 因 此 只 有 “1.1.0.0/16" 这 个 路 由 
条 目 满足 匹配 条 件 。 
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访问 控制 列表 示例 (三 )》 


路 由 





1:1.1.1/32 


acl number 2001 
rule 0 permit source 
1.1.1.0 0.0.254.255 11.3.1/32 








1.1.5.1/32 
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这 个 示例 中 的 匹配 条 件 是 “1.1.1.0 0.0.254.255", HARIDA HE] 
表示 形式 为 “00000000.00000000.11111110.11111111”， 请 记 住 : E 
掩 码 中 ，0 表 示 严 格 匹配 ，1 表 示 不 关心 。 所 以 ， 这 个 匹配 条 件 表明 ， 前 
两 个 字 节 必须 严格 匹配 ， 第 三 个 字 节 的 前 7 位 不 关心 ， 第 8 位 必须 严格 匹 
配 ， 第 四 个 字 节 不 关心 。 将 “1.1.1.0“ 跟 反 掩 码 相 比较 ， 我 们 可 以 得 
结论 : 这 个 匹配 条 件 所 匹配 的 路 由 的 前 两 个 字 节 必须 是 “1.1”， 第 3 个 
字 节 的 最 后 一 个 bit 必 须 是 1 (表明 这 个 字 节 是 个 奇数 ) 。 所 以 ， 示 例 中 
满足 这 个 条 件 的 路 由 有 “1.1.1.1/32，1.1.3.1/32，1.1.5.1/32”"， 其 它 的 
路 由 条 目 都 不 满足 第 三 个 字 节 是 奇数 的 条 件 。 
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Sa * 


访问 控制 列表 示例 《四 ) 


路 由 





路 由 
1.1.1.1/32 |acl number 2001 


rule 0 permit source 1.1.1.1 0 1.1.1.1/32 
1.1.1.0/24 | rule 1 deny source 1.1.1.0 0 


rule 2 permit source 1.1.0.0 0.0.255.0 
1.1.0.0/16 | rule 3 deny 





1.1.0.0/16 
1.0.0.0/8 
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在 一 个 ACL 中 可 以 同时 定义 多 个 过 滤 条 件 ， 在 这 个 示例 中 ， 我 们 给 ACL 

2001 定 义 了 4 个 过 滤 条 件 。 “1.1.1.1/32" 匹 配 "ruleO"; — *1.1.1.0/24" Dt 
配 ”rule 1”， 因 此 被 过 滤 掉 了 ，1.1.0.0/16" 3848 "rule2";  *1.0.0.0/8" 
不 满足 前 三 个 匹配 条 件 ， 因 此 被 最 后 的 “rule 3 "给 过 滤 掉 了 。 
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访问 控制 列表 示例 五》 


路 由 





1.1.1.1/32 


1.1.1.0/24 acl number 2001 


rule 0 permit source 1.1.1.0 0 1.1.1.0/24 
1.1.1.0/25 


1.1.1.0/25 
1.1.0.0/16 








1.0.0.0/8 





怎么 把 1.1.1.0/25 也 过 滤 掉 呢 ? 
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使 用 ACL 可 以 很 好 匹配 路 由 的 前 缀 部 分 ， 但 是 对 于 前 缀 相同 ， 掩 码 不 同 
的 路 由 怎么 区 分 呢 ? 这 时 候 ， 可 以 使 用 前 组 列表 。 
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前 缀 列表 


前 缀 列表 用 来 过 滤 IP 前 级 ， 能 同时 匹配 前 缀 号 和 前 级 长 度 
前 级 列表 的 性 能 比 访问 控制 列表 高 

前 缀 列表 不 能 用 于 数据 包 的 过 滤 

例 : ip ip-prefix test index 10 permit 10.0.0.0 16 greater- 
equal 24 less-equal 28 


。 前 缀 号 必须 为 10.0 
。 24<= 前 绥 长 度 <=28 
。 满足 条 件 的 如 10.0.1.0/24, 10.0.2.0/25, 10.0.2.192/26 
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前 缀 列表 用 来 过 滤 IP 前 级 ， 能 同时 匹配 前 缀 号 和 前 缀 长 度 ; 前 缀 列表 的 
性 能 比 访问 控制 列表 高 ; 前 缀 列表 不 能 用 于 数据 包 的 过 滤 。 

例 : ip ip-prefix test index 10 permit 10.0.0.0 16 greater-equal 24 less- 
equal 28 


。 前 级 号 必须 为 10.0 
。 24<= 前 缀 长 度 <=28 
。 满足 条 件 的 如 10.0.1.0/24, 10.0.2.0/25, 10.0.2.192/26 
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前 组 列表 示例 


路 由 





1..1.1.1/32 


ip ip-prefix Pref1 index 10 
permit 1.1.1.0 24 
1.1.1.0/25 greater-equal 24 less-equal 24 


1.1.1.0/24 


1.1.1.0/24 


1.1.0.0/16 








1.0.0.0/8 
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a "index 10" 定 义 了 两 个 匹配 条 件 : 一 个 是 “1.1.1.0 
24"; 另 一 个 是 “greater-equal 24 less-equal 24", 
en 
“greater-equal 24 less-equal 24" 表示 路 由 的 掩 码 长 度 必须 是 24 位 。 所 以 
， 只 有 “1.1.1.0/24” 这 条 路 由 满足 匹配 条 件 。 

另外 需要 注意 的 是 ， 前 缀 列表 可 以 同时 定义 多 个 “index”。 
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AS-Path-Filter 


该 列表 用 来 过 滤 BGP 的 AS-PATH 属 性 
AS-PATH 属 性 使 用 正则 表达 式 来 定义 
。 举例 
a 匹配 所 有 AS-PATH 属 性 ip as-path-filter 10 permit .* 
a 匹配 从 AS100 发 起 的 路 由 ip as-path-filter 10 permit _100$ 
a 匹配 从 AS200 接 收 的 路 由 ip as-path-filter 10 permit ^200_ 
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AS-PATH 属 性 被 用 来 记录 路 由 在 传递 过 程 中 经 过 的 As 号 。 如 果 一 条 路 由 
起 源 于 AS100， 然 后 一 次 经 过 AS300, AS200, AS500， 最 后 到 达 AS600。 
那么 在 AS600 里 ， 路 由 的 AS-PATH 属 性 表示 为 “500 200 300 100', AS- 
PATH 属性 实际 上 是 一 个 字符 串 ， 因 此 可 以 用 正则 表达 式 来 表示 。 
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AS-Path-Filter 和 正则 表达 式 


特殊 意义 

匹配 任意 单字 符 

匹配 模式 中 0 或 更 多 序列 

匹配 模式 中 1 或 更 多 序列 

匹配 模式 0 或 一 次 出 现 

匹配 输入 字符 串 的 开始 

匹配 输入 字符 串 的 结束 

匹配 逗号 ， 括 号 ， 字 符 串 的 开始 和 结束 ， 空 格 

















表示 一 个 单字 符 模式 的 范围 
把 一 个 范围 的 结束 点 分 开 
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正则 表达 式 是 非常 灵活 的 ， 同 样 一 种 含义 可 以 有 多 种 表示 方法 。 
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Community-filter 





团体 列表 使 用 团体 属性 表示 和 过 滤 BGP 路 由 

团体 列表 有 基本 和 高 级 两 种 

。 基本 团体 列表 用 来 匹配 实际 的 团体 属性 值 和 常量 
a ip community-filter 1 permit 100:1 100:2 














a ip community-filter 1 permit 100:1 
a ip community-filter 1 permit no-export 
。 高 级 团体 列表 可 以 使 用 正则 表达 式 


a ip community-filter 100 permit ^10 
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团体 属性 分 为 Well-known 团 体 属性 和 私有 的 团体 属性 。 
Well-known 团 体 属 性 包括 : internet, no-advertise, no-export, no-export- 
subconfed。 

私有 团体 属性 由 管理 员 定义 ， 主 要 用 来 给 前 缀 打上 管理 标记 ， 以 便 制定 
相应 的 策略 ， 格 式 一 般 为 As:NUMBER。 

高 级 团体 列表 可 以 使 用 正则 表达 式 来 匹配 团体 属性 。 
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Route-policy 


一 个 routing policy 下 可 以 有 多 个 节点 ， 不 同 的 节点 号 用 seq-number 标 
R, 不同 seq-number 各 个 部 分 之 间 的 关系 是 “或 ”的 关系 
。 每 个 节点 下 可 以 有 多 个 -match 和 apply 子 句 ，if-match 子 句 之 间 

是 “与 ”的 关系 
允许 模式 : 当 路 由 项 满足 该 节点 的 所 有 if-match 子 名 时 ， 将 被 允 
许 通过 该 节点 的 过 滤 并 执行 该 节点 的 apply 子 句 ， 如 路 由 项 不 满 
足 该 节点 的 match 子 句 ， 将 试图 匹配 路 由 策略 的 下 一 
拒绝 模式 : 当 路 由 项 满足 该 节点 的 所 有 if-match 子 名 时， 将 被 拒 
绝 通 过 该 节点 的 过 滤 ， 并 且 不 会 继续 下 一 个 节点 的 测试 
上 match 子 句 可 以 引用 其 它 的 过 滤 工具 
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Route-policy 是 强大 的 过 滤 工 具 和 策略 工具 。 它 由 一 系列 的 六 match 子 名 
和 Apply 子 句 构成 。If-match 子 句 可 以 用 来 匹配 acl, ip-prefix, as-path-filter, 


community-filter, interface, ip, extcommunity-filter, cost, mpls-label, route 
type, tag 等 。Apply 子 句 可 以 用 来 修改 路 由 的 属性 。 
Route-policy 可 以 用 于 路 由 策略 。 
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Route-polic 
T Mar 


acl number 2001 
Network Cost NextHop rule 0 permit 








acl number 2002 
rule 0 permit source 13.13.13.1 0 





(P permit 
efix Pref3 





RP permit node 50 


fix Prefl index 

Prefl i ) 

fix Pref2 index 10 deny 6.6.6.6 3 
E3 1 x 10 permit 1.1.3.0 24 
5 less-equal 25 
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路 由 表 中 的 路 由 按照 顺序 依次 匹配 路 由 策略 的 节点 。 

首先 ， 定 义 了 前 缀 列表 Pref1， 用 来 匹配 5.5.5.5/32 和 1.1.2.0/24， 匹 配 此 

前 缀 列表 的 条 目 将 被 路 由 策略 的 node 10 过 滤 掉 (deny) ， 所 以 在 过 滤 

后 的 路 由 表 中 看 不 到 5.5.5.5/32 和 1.1.2.0/24; 

前 缀 列表 Pref2 用 来 过 滤 6.6.6.6/32 (deny) ， 所 以 尽管 路 由 策略 的 node 

20 的 策略 是 permit，6.6.6.6/32 仍 然 被 过 滤 掉 了 ; 

路 由 策略 的 node 30 定 义 了 两 个 if-match 语 句 ， 件 还 同时 满足 匹配 adl 

2001 和 下 一 跳 满 足 acl 2002 的 条 件 ，acl 2001 匹 配 的 路 由 条 目 包 括 

1.1.3.0/24 和 1.1.3.0/25 共 4 条 路 由 ， 但 是 满足 node 30 定 义 的 条 需要 满足 

下 一 跳 为 13.13.13.1， 因 此 只 有 两 条 路 由 可 以 满足 条 件 ， 这 两 条 路 由 的 

cost 被 apply 语 名 修改 为 21; 

路 由 是 1.1.3.0/24 和 1.1.3.0/25 (下 一 跳 是 34.34.34.2) ， 
条 路 由 继续 试图 尝试 匹配 路 由 策略 的 node 40， 于 是 1.1.3. ed 

ede AR» Pref3, costi E px 7311; 

最 后 剩 下 的 路 由 1.1.3.0/24 (下 一 跳 是 34.34.34.2 ) 被 node 50 原 封 不 动 

的 保留 。 
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(Djs s 


本 课程 介绍 了 哪些 路 由 选择 工具 ? 
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Q: 本 课程 介绍 了 哪些 路 由 选择 工具 ? 
A: 访问 控制 列表 ; 前 缀 列表 ; AS-PATH-FILTER; COMMUNITY-FILTER; 
ROUTE-POLICY。 
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Gap 言 


我 们 可 以 使 用 路 由 策略 来 控制 路 由 的 选择 和 引入 过 程 。 
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培训 目标 


学 完 本 课程 后 ， 您 应 该 能 : 
。 使 用 路 由 策略 控制 路 由 的 接收 过 程 
。 使 用 路 由 策略 控制 路 由 的 引入 过 程 
。 使 用 路 由 协议 优先 级 来 选择 路 由 
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eB: 


路 由 引入 
路 
使 用 路 由 协议 优先 级 


省 路 由 下 发 
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引入 直 连 网 络 路 由 之 前 


[RTA] di spla) 

Destination/Mask roto re Cos NextHop Interface 
2.2:2.2/32 i 127.0.0.1 InLoopBackO0 
10.0.0.0/30 i 10.0.0.1 Seriall 
11.0.0.0/30 irect 0 ) 11.0.0.1 SerialO 














[RTB]display ip routing-table 
Destination/Mask Proto Pre Cost  NextHo op Interface 
11.0.0.0/30 Direct 0 

















Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved. w HUAWEI 





在 RTA 上 ， 只 有 11.0.0.0 网 段 运行 OSPF， 在 它 的 路 由 表 中 ，2.2.2.2 和 
10.0.0.0 网 段 都 是 直 连 网 段 ， 在 没有 配置 路 由 引入 的 时 候 ，2.2.2.2 和 
10.0.0.0 网 段 是 不 会 通告 给 RTB 的 ， 在 RTB 的 路 由 表 中 没有 任何 关于 
2.2.2.2 和 10.0.0.0 网 段 的 信息 。 
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引入 直 连 网 络 路 由 之 后 





[RTB]display ip routing-table 
Destination/Mask Proto Pre Cost 
2.2.2.2/32 O ASE 150 1 .0.0. SerialO 
10.0.0.0/30 O ASE 150 1 .0.0. SerialO 


11.0.0.0/30 Direct 0 0 11.0.0.2 SerialO0 
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在 RTA 上 把 直 连 路 由 引入 到 OSPF 中 ， 这 时 ，RTA 就 会 把 2.2.2.2 和 10.0.0.0 
网 段 的 路 由 信息 在 OSPF 进 程 中 通告 给 RTB， 因 此 ， 在 RTB 上 ， 我 们 可 以 看 
到 2.2.2.2 和 10.0.0.0 网 段 的 路 由 ， 而 且 它 们 是 通过 OSPF 学 习 到 的 (Proto 
字段 标记 为 O_ASE， 即 OSPF 外 部 路 由 ) o 
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引入 静态 路 由 之 前 


[RTA] ip route-static 2.2.2.2 255.255.255.255 Seriall 

[RTA]displa 

Destination c oto tHop Interface 
2.2.2.2/32 Static 60 .0.0. Seriall 
10.0.0.0/30 Direct 0 0 0.0.0. Seriall 
11.0.0.0/30 Direct 0 0 0.0. Serial0 














[RTB]display ip routing-table 
Destination/Mask ) Cost NextHor Interface 
11.0.0.0/30 i 0 ( 2s Qa SerialO 
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在 RTA 上 ， 我 们 配置 了 一 条 到 2.2.2.2 网 段 的 静态 路 由 。 如 果 在 RTA 上 没 
有 配置 路 由 引入 ， 这 条 静态 路 由 是 不 会 自动 通告 到 OSPF 进 程 中 的 。 
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引入 静态 路 由 之 后 





ospf 1 


import-route static 














[RTB]display ip routing-table 
Destination/Mask Proto Pre Cost NextHop Interface 
2.2.2.2/32 O ASE 11.0.0321 SerialO 


11,050,2 Serial0 
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在 RTA 配 置 引 入 静态 路 由 ， 这 时 ，2.2.2.2 网 段 就 会 通过 OSPF 进 程 被 通告 
给 RTB， 而 10.0.0.0 网 段 既 没有 运行 OSPF， 也 不 是 静态 路 由 ， 所 以 不 会 通 
告 给 RTB。 
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引入 其 它 路 由 协议 的 路 由 之 前 


[RTA]display ip routing-table 








Destination/Mask Proto Pre Interface 
2.0.0.0/8 RIP 100 
10.0.0.0/30 Direct 0 


11.0.0.0/30 Direct 0 


Seriall 
Seriall 


SerialO 











Interface 
Serial0 


[RTB]display ip routing-table 
k 


Destination/l < 
11.0.0.0/30 
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Nis 


在 这 个 网 络 中 ， 同 时 运行 OSPF 和 RIP， 运 行 OSPF 的 网 段 包括 11.0.0.0， 运 
行 RIP 的 网 段 包括 10.0.0.0 和 2.0.0.0。 在 不 配置 路 由 引入 的 情况 下 ，RTB 
没有 任何 关于 2.0.0.0 和 10.0.0.0 网 段 的 路 由 信息 。 
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引入 其 它 路 由 协议 的 路 由 之 后 


ospf 1 





import-route rip 1 














[RTB]display ip routing-table 
Destination/Mask Proto Pre 
2.0.0.0/8 O ASE 150 
10.0.0.0/30 0O ASE 150 
11.0.0.0/30 
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在 RTA 上 把 RIP 引 入 到 OSPF，RTB 就 可 以 学 到 2.0.0.0 和 10.0.0.0 网 段 的 路 由 
信息 。 注意 ， 在 RTA 的 路 由 表 中 ， 尽管 10.0.0.0 网 段 是 连 网 段 ， 但 是 ， 
因为 这 个 网 段 运行 了 RIP， 所 以 也 会 被 引入 到 OSPF 中 。 


o 5980 HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 4 ”路 由 选择 和 控制 |. 


为 什么 需要 配置 路 由 引入 


部 署 不 同 路 由 协议 的 机 构 合 并 
不 同 的 网 络 使 用 不 同 的 协议 ， 并 且 这 些 网 络 需要 共享 路 由 信息 

。 简单 的 网 络 可 以 使 用 RIP 

。 网 络 类 型 复杂 的 可 以 选用 OSPF 

。 大 型 骨干 网 络 一 般 选用 ISIS 

网 络 协议 的 限制 

。 比如 ， 使 用 拨号 链 路 连接 两 个 1SIS5 网 络 ， 而 在 拨号 链 路 上 是 不 适合 运行 

1SIS 协 议 的 
。 需要 配置 静态 路 由 ， 然 后 把 静态 路 由 引入 到 ISIS 
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在 一 般 情况 下 ， 部 署 一 种 路 由 协议 就 够 了 。 但 是 ， 在 以 下 这 些 情况 ,我 
们 可 能 要 部 署 路 由 引入 。 

1、 部 署 不 同 路 由 协议 的 机 构 合 并 

比如 ，A 公 司 部 署 OSPF，B 公 司 部 署 1SIS， 现 在 A 公司 和 B 公 司 合并 成 一 个 
C 公 司 ， 这 时 候 ， 原 来 A 公司 的 网 络 要 和 原来 B 公 司 的 网 络 互相 访问 ， 需 
要 配置 路 由 引入 。 

2、 不 同 的 网 络 使 用 不 同 的 协议 ， 并 且 这 些 网 络 需要 共享 路 由 信息 

一 个 很 大 的 网 络 可 能 由 很 多 小 网 络 组 成 ， 这 些小 网 络 的 复杂 度 是 不 一 样 
的 ， 有 些 网 络 很 小 ， 为 了 管理 简单 ， 所 以 部 署 了 RIP， 有 些 网 络 的 链 路 类 
型 很 复杂 ， 所 以 部 署 OSPF (OSPFEEISIS 支 持 的 网 络 类 型 多 ) ， 而 其 它 网 

络 部 署 ISI5。 为 了 实现 这 些小 网 络 的 互 访 ， 可 能 要 配置 路 由 引入 。 

3、 网 络 协议 的 限制 

拨号 网 络 是 按时 间 计 费 的 ， 所 以 拨号 网 络 一 般 只 作为 备份 链 路 使 用 ， 在 
主 链 路 正常 的 情况 下 ， 拨 号 链 路 是 不 工作 的 。 在 拨号 网 络 上 ， 不 适合 运 
行 ISIS 协 议 〈OSPF 协 议 有 专门 针对 拨号 链 路 的 设计 ) ， 因 为 ISIS 协 议 需 要 
定时 发 送 报 文 ， 如 果 在 拨号 链 路 上 运行 ISIS 协 议 ， 这 些 报 文 会 导致 拨号 

链 路 在 主 链 路 正常 的 情况 下 也 处 于 UP 状态 。 一 般 地 ， 我 们 在 拨号 链 路 上 
配置 静态 路 由 ， 然 后 把 静态 路 由 引入 到 ISIS 中 。 
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路 由 引入 不 当 导致 次 优 路 由 





isis 1 
import-route rip 1 

















[RTB]display ip routing-table 
Destination/Mask Prot Pre Cost NextHop Interface 
2.0.0.0/8 ISIS 15 84 12.12.19.1 Serial0 
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在 这 个 网 络 中 ， 同 时 运行 ISIS 和 RIP 协 议 。 其 中 RTC 和 RTB 是 ASBR。 在 RTC 
上 ， 我 们 把 RIP 引 入 到 ISIS 中 。2.2.2.2 这 个 网 段 将 通过 S15 通告 给 RTA， 然 
后 RTA 又 通告 给 RTB。RTB 同 时 从 RIP 和 ISIS 学 习 到 关于 2.2.2.2 的 路 由 ， 于 
是 它 比 较 ISIS 和 RIP 的 优先 级 ， 因 为 I515 的 优先 级 为 15，RIP 的 优先 级 为 100 
， 所 以 RTB 最 终 选 择 ISIS 通 告 的 路 由 。 于 是 ，RTB 如 果 要 把 数据 包 发 往 
2.2.2.2 的 话 ， 将 选用 RTB-RTA-RTC-RTD 的 次 优 路 径 。 

因此 ， 在 配置 路 由 引入 的 时 候 ， 要 避免 次 优 路 由 的 产生 。 如 何 避 免 ， 后 
面 的 课程 会 有 讨论 。 
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路 由 引入 不 当 导 致 路 由 环 路 


7. Import isis 












































4. mor ospf-ase 
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RTA 通 过 引入 直 连 路 由 把 2.2.2.2 网 段 引 入 到 OSPF 中 ，OSPF 将 采用 ASE 路 
由 (优先 级 为 150) 的 方式 通告 给 RTB, RTC, RTE。 在 RTE 上 ， 配 置 了 引入 
OSPF-ASE， 把 2.2.2.2 引 入 到 ISIS 中 。 在 RTC 上 ， 配 置 了 引入 ISIS5， 把 ISIS 路 
由 引入 到 OSPF 中 ， 于 是 ， 2.2.2.2 网 段 又 从 ISIs 通 告 回 OSPF， 这 叫做 路 由 
回馈 。 这 样 的 话 ，RTB 同 时 从 RTA 和 RTC 学 习 到 关于 2.2.2.2 网 段 的 路 由 , 

因为 优先 级 都 一 样 (都 是 OSPF ASE 路 由 ) ， 所 以 比较 metric 值 ， 如 果 RTB 
很 不 幸 地 选择 了 RTC 通 告 的 路 由 ， 环 路 就 产生 了 。 比 如 : RTD 发 一 个 数据 
包 到 2.2.2.2 ， 数 据 包 将 发 往 RTE， 然 后 到 RTB， 因 为 RTB 选 择 了 RTC 的 路 
由 ， 所 以 RTB 把 数据 包 发 往 RTC，RTC 再 发 到 RTD， 于 是 数据 包 回 到 了 起 

= 

在 复杂 的 环境 中 要 小 心 避免 这 种 情况 的 出 现 ， 如 何 避 免 ， 后面 课 程 会 讲 
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路 由 引入 不 当 导 致 路 由 环 路 





isplay ip routing-tab 


n/M 


1 
P 


Destina 





Interface 

















Interface 











ination/M 





NextHop 
45.45.45.2 


Interface 
Seriall 





Lo0:2.2.2.2 








lay ip routing-t 
Destination/ 


RTA ico: 





Interface 


Serial2 
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从 路 由 器 的 路 由 表 可 以 看 出 ， 环 路 已 经 产生 了 。 
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路 由 引入 要 注意 开销 值 的 变化 














Import isis,l > 


BIS ' RIP 


Lo0:2.2.2.2 
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不 同 的 路 由 协议 计算 路 由 开销 的 依据 是 不 同 的 ， 开 销 值 的 大 小 是 不 同 的 
， 而 且 开销 的 范围 也 是 不 同 的 。ISls 和 OSPF 的 开销 值 可 以 基于 带宽 ， 而 
且 值 的 范围 很 大 ，RIP 的 开销 基于 跳 数 ， 范 围 很 小 ， 所 以 ， 当 我 们 配置 

ISIS 和 RIP 的 引入 或 者 OSPF 和 RIP 的 引入 的 时 候 一 定 要 小 心 ( 在 VRP 平 台 

， 当 我 们 引入 OSPF 或 者 S15 路 由 到 RIP 的 时 候 ， 如 果 不 指定 COST， 开 销 值 
将 默认 设 为 1， 尽 管 如 此 ， 我 们 还 是 应 该 手工 配置 开销 值 以 反映 网 络 的 

真实 拓扑 ) 。 
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eB 


路 由 引入 
路 由 过 滤 
使 用 路 由 协议 优先 级 


省 路 由 下 发 
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路 由 过 滤 的 作用 


避免 路 由 引入 导致 的 次 优 路 由 
避免 路 由 回馈 导致 的 路 由 环 路 
进行 精确 的 路 由 引入 和 路 由 通告 控制 
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前 面 我 们 提 到 ， 路 由 引入 可 能 会 导致 次 优 路 由 和 路 由 环 路 ， 那 么 ， 我 们 
可 以 采用 路 由 过 滤 来 避免 这 些 问题 。 另 外 ， 路 由 过 滤 还 可 以 使 我 们 进行 
精确 的 路 由 引入 和 路 由 通告 。 
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路 由 过 














Lo0:2.2.2.2 


过 滤 掉 RTA 通 告 给 RTB 的 路 由 





Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved. w HUAWEI 


在 这 个 网 络 中 ， 同 时 运行 ISIS 和 RIP 协 议 。 其 中 RTC 和 RTB 是 ASBR。 在 RTC 
上 ， 我 们 把 RIP 引 入 到 ISIS 中 。2.2.2.2 这 个 网 段 将 通过 S15 通告 给 RTA， 然 
后 RTA 又 通告 给 RTB。RTB 同 时 从 RIP 和 ISIS 学 习 到 关于 2.2.2.2 的 路 由 ， 于 
是 它 比 较 ISIS 和 RIP 的 优先 级 ， 因 为 I515 的 优先 级 为 15，RIP 的 优先 级 为 100 
， 所 以 RTB 最 终 选 择 ISI5 通 告 的 路 由 。 于 是 ，RTB 如 果 要 把 数据 包 发 往 
2.2.2.2 的 话 ， 将 选用 RTB-RTA-RTC-RTD 的 次 优 路 径 。 

在 这 里 ， 次 优 路 由 产生 的 原因 是 RTB 同 时 从 ISIS 和 RIP 学 到 关于 2.2.2.2 的 
路 由 ， 而 且 RTB 选 择 了 从 ISIS 学 到 的 路 由 。 我 们 可 以 在 RTB 上 配置 路 由 过 
滤 ， 把 ISIS 的 路 由 过 滤 掉 ， 这 样 ，RTB 将 选择 RIP 路 由 来 转发 数据 包 ， 从 
而 避免 了 次 优 路 由 。 
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使 用 路 由 过 滤 避 免 次 优 路 由 配置 








import-route rip 1 





Tes, d | 





Lo0:2.2.2.2 





二 
acl number 2001 

rule 5 deny source 2.0.0.0 ( 
rule 10 permit 
isis 1 

filter-policy 2001 import 


[RTB]display ip routing-table 
Destination/Mask Proto Pre Cost NextHop Interface 
2.0.0.0/8 RIP 100 24.24.24.2 Seriall 
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在 RTB 上 配置 filter-policy， 把 通过 IS-IS 获 得 的 2.0.0.0 的 路 由 过 滤 掉 ， 使 得 
通过 RIP 获 得 的 2.0.0.0 路 由 出 现在 路 由 表 中 。 
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使 用 路 由 过 滤 避 免 路 由 环 路 


Import isis 过 滤 掉 回馈 路 由 























osL 3SV 1s9d `Z 














Z1soo pap podwy * 











4. mn ospřase > 
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RTA 通 过 引入 直 连 路 由 把 2.2.2.2 网 段 引 入 到 OSPF 中 ， 同 时 把 引入 路 由 的 
开销 值 设 为 2，OSPF 将 采用 AsE 路 由 (优先 级 为 150) 的 方式 把 2.2.2.2 通 
告 给 RTB, RTC, RTE。 在 RTE 上 ， 配 置 了 引入 OSPF-ASE， 把 2.2.2.2 引 入 到 
ISIS 中 。 在 RTC 上 ， 配 置 了 引入 ISIS5， 把 ISIS 路 由 引入 到 OSPF 中 ， 于 是 ， 
2.2.2.2 网 段 又 从 ISI5 通 告 回 OSPF， 这 叫做 路 由 回馈 。 这 样 的 话 ，RTB 同 时 
从 RTA 和 RTC 学 习 到 关于 2.2.2.2 的 路 由 ， 因 为 优先 级 都 一 样 (都 是 OSPF 
ASE 路 由 ) ， 所 以 比较 metric 值 ， 如 果 RTB 很 不 垃 地 选择 了 RTC 通 告 的 路 
由 ， 环 路 就 产生 了 。 比 如 : RTD 发 一 个 数据 包 到 2.2.2.2 ， 数 据 包 将 发 往 
RTE， 然 后 到 RTB， 因 为 RTB 选 择 了 RTC 的 路 由 ， 所 以 RTB 把 数据 包 发 往 
RTC，RTC 再 发 到 RTD， 于 是 数据 包 回 到 了 起 点 。 

在 这 里 ， 路 由 环 路 产生 的 原因 是 路 由 回馈 。 所 以 ， 只 要 我 们 在 RTC 上 配 
置 路 由 引入 的 时 候 把 2.2.2.2 的 路 由 过 滤 掉 就 可 以 了 。 
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使 用 路 由 过 滤 避 免 路 由 环 路 配置 





acl number 2001 
rule 0 deny sourc 
rule 1 permit 

ospf 1 


route-policy RP1 permit node 
if-match acl 2001 








ospf 1 
import-route direct cost 2 











isis 1 
import-route ospf 1 











Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved. w HUAWEI 


在 RTC 上 把 ISIS 路 由 引入 到 OSPF 时 使 用 路 由 策略 ， 把 2.0.0.0 路 由 过 滤 掉 ， 
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精确 控制 路 由 引入 和 路 由 发 布 





PrefVal Path/Ogn 
100? 














PrefVal Path/Ogn 


peer 12.12.12.2 i orefix P1 e» 

ip ip-prefix ind 5 deny 10.0.0.0 8 less-equal 32 
ip ip-prefix P1 i E- 2,194.09. F L m6 

ip ip-prefix St 92 5 

ip ip-prefix 














在 通告 路 由 的 时 候 ， 我 们 不 希望 把 私 网 路 由 通告 到 公 网 中 去 ， 也 可 能 需 
要 隐藏 内 部 网 络 的 某 些 路 由 信息 。 我 们 可 以 使 用 路 由 过 滤 来 精确 控制 路 
由 信息 的 发 布 。 

在 引入 路 由 的 时 候 ， 我 们 可 能 不 希望 引入 所 有 路 由 ， 只 希望 引入 某 些 特 
殊 的 路 由 ， 我 们 可 以 使 用 路 由 过 滤 来 精确 控制 路 由 引入 。 

在 这 个 例子 中 ， 路 由 表 里 包括 三 类 私有 路 由 ， 我 们 需要 定义 前 缀 列表 过 
滤 掉 私 有 路 由 。“ip ip-prefix P1 index 5 deny 10.0.0.0 8 greater-equal 8 
less-equal 32“ 过 滤 掉 10.0.0.0~10.255.255.255 的 私有 路 由 ; “ip ip-prefix 
P1 index 10 deny 172.16.0.0 12 greater-equal 16 less-equal 32" SES ji 
172.16.0.0~172.31.255.255 的 路 由 ; “ip ip-prefix P1 index 15 deny 
192.168.0.0 16 greater-equal 16 less-equal 32” 过 滤 掉 
192.168.0.0~192.168.255.255 的 路 由 ; “ip ip-prefix P1 index 20 permit 
0.0.0.0 0 less-equal 32" 人 允许 其 它 路 由 通过 。 


0 6100 HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 4 ”路 由 选择 和 控制 |. 


路 由 过 滤 规 则 


可 以 在 出 方向 过 滤 路 由 

。 只 能 过 滤 路 由 信息 ， 链 路 状态 信息 是 不 能 被 过 滤 的 

可 以 在 入 方向 过 滤 路 由 

。 对 于 链 路 状态 路 由 协议 ， 仅 仅 是 不 把 路 由 加 入 到 路 由 表 中 
可 以 过 滤 从 其 它 路 由 协议 引入 的 路 由 

。 只 能 在 出 方向 过 滤 

。 在 入 方向 过 滤 是 没有 意义 的 

可 以 使 用 filter-policy 进 行 过 滤 ， 也 可 以 使 用 ip-prefix 进 行 过 滤 
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路 由 过 滤 只 能 过 滤 路 由 信息 ， 链 路 状态 信息 是 不 能 被 过 滤 的 。 对 OSPF 来 
说 ， 只 能 过 滤 3 类 、5 类 、7 类 路 由 。 cum ci 
。 对 于 链 路 状态 路 由 协议 ， 如 OSPF 和 IlSls， 在 入 方向 过 滤 路 由 实际 上 并 
能 阻 断 链 路 状态 信息 的 传递 ， 过 滤 的 效果 仅仅 是 路 由 不 能 被 加 到 本 地 
路 由 表 中 ， 而 它 的 邻居 仍然 可 以 收 到 完整 的 路 由 状态 信息 并 计算 出 完整 
的 路 由 。 
路 由 过 滤 还 可 以 针对 从 其 它 协议 引入 的 路 由 进行 过 滤 ， 比 如 ， 把 RIP 路 由 
引入 到 OSPF， a te T JEH, 
不 通告 给 其 它 这 种 配置 只 能 用 在 出 方向 上 。 
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Dna Sst EB 
上 由 过 小 


使 用 路 由 协议 优先 级 
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路 由 协议 优先 级 


路 由 协议 或 路 由 种 类 


Direct 








OSPF 


EE | « | 


RIP 100 





OSPF ASE 150 





BGP 255 
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不 同 厂商 定义 的 路 由 协议 的 优先 级 是 不 一 样 的 。 路 由 协议 优先 级 的 作用 
是 给 不 同 协议 发 现 的 路 由 分 配 不 同 的 优先 级 ， 这 样 当 一 个 路 由 器 同时 从 
不 同 的 路 由 协议 学 习 到 相同 的 路 由 时 ， 可 以 有 一 个 选择 的 优先 顺序 。 


^ 





^ 
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浮动 静态 路 由 


OSPF 优 先 级 为 10， 静 态 路 由 优先 级 为 60 
优选 OSPF 路 由 ，OSPF 路 由 失效 后 自动 选择 静态 路 由 





STATIC 


S > 
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浮动 静态 路 由 是 路 由 协议 优先 级 的 一 个 典型 用 途 。 在 很 多 情况 下 ， 我 们 
使 用 主 备 链 路 的 方式 来 连接 远程 网 络 。 在 主 链 路 上 ， 我 们 一 般 运行 动态 
路 由 协议 ， 比 如 OSPF，1SIS 等 。 备 用 链 路 一 般 是 拨号 链 路 ， 费 用 昂贵 ， 

而 且 是 按 连接 时 长 收费 的 ， 所 以 ， 在 拨号 链 路 上 通常 不 运行 动态 路 由 协 
议 ， 只 是 配置 一 条 指向 远 端 网 络 的 静态 路 由 。 在 主 链 路 正常 的 情况 下 ， 

路 由 器 可 以 从 OSPF 和 静态 配置 学 习 到 相同 的 路 由 ， 因 为 我 们 配置 静态 路 
由 的 优先 级 比 OSPF 路 由 的 优先 级 低 ， 所 以 路 由 器 选择 OSPF 学 习 到 的 路 由 
， 数 据 包 通 过 主 链 路 进行 转发 。 当 主 链 路 出 现 故障 ，OSPF 邻 居中 断 ， 从 
OSPF 学 习 到 的 路 由 也 随 之 失效 并 从 路 由 表 中 清除 。 这 个 时 候 ， 原 来 配置 
的 静态 路 由 就 自动 “ 浮 ” 出 来 ， 加 入 到 路 由 表 中 ， 于 是 数据 包 就 可 以 沿 
着 备用 链 路 进行 转发 了 。 当 主 链 路 恢复 正常 ，OSPF 邻 居 又 重新 建立 ， 于 
是 OSPF 路 由 重新 取代 静态 路 由 ， 流 量 又 切换 到 主 链 路 上 ， 备 用 链 路 也 自 
动 DOWN 掉 。 

这 种 配置 方式 既 节 约 成 本 ， 又 增加 了 网 络 的 可 靠 性 ， 但 是 这 种 方法 不 能 
实现 负载 分 担 。 
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12.12.12.0 


21.21.21.0 


Destination/Mask Proto e Cos xtHop Interface 
1.1.1.1/32 Jirect 0 0 7 Qi InLoopBack( 


Serial2 
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在 这 个 示例 中 ，RTA 有 两 条 链 路 连接 到 RTB， 其 中 通过 S2 接 口 的 链 路 和 
RTB 通 过 OSPF 学 习 到 2.2.2.2 网 段 的 路 由 ， 另 外 还 配置 静态 路 由 指向 
2.2.2.2， 静 态 路 由 的 出 口 是 53。 在 两 条 链 路 都 正常 的 情况 下 ，RTA 选 择 
OSPF 路 由 到 达 2.2.2.2， 在 路 由 表 中 ， 我 们 可 以 清楚 看 到 目的 网 段 为 
2.2.2.2 的 路 由 是 通过 OSPF 学 习 到 的 。 
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12.12.12.0 


21.21.21.0 
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如 果 上 面 的 链 路 发 生 了 故障 ，RTA 和 RTB 将 不 能 交互 hello 报 文 ， 导 致 邻居 
关系 失效 ， 邻 居 关 系 失效 会 导致 RTA 路 由 表 中 从 OSPF 学 到 的 2.2.2.2 网 段 
的 路 由 失效 ， 于 是 原来 配置 的 静态 路 由 将 会 出 现在 路 由 表 中 ， 这 时 RTA 
将 通过 53 接 口 访问 2.2.2.2 网 段 。 
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路 由 协议 的 迁移 
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有 的 时 候 ， 我 们 需要 使 用 新 的 路 由 协议 来 取代 原 有 网 络 中 的 路 由 协议 ， 
而 且 要 尽 可 能 减 小 协议 迁移 时 的 网 络 中 断 时 间 。 

比如 原来 网 络 使 用 OSPF 协 议 ， 现 在 要 迁移 到 lsls 协 议 。 我 们 可 以 在 每 人 台 
路 由 器 上 同时 运行 两 种 路 由 协议 ， 适 当 调整 两 种 路 由 协议 的 优先 级 ， 使 
得 在 最 初 的 时 候 I5-IS 只 在 后 人 台 运 行 ， 在 对 15-IS 的 邻居 关系 以 及 LSDB 等 参 
数 经 过 仔细 检查 之 后 ， 对 15-IS 的 优先 级 进行 修改 从 而 使 得 15-1S 取 代 当 前 
运行 的 路 由 协议 。 

方法 步 又: 

1、 此 时 网 络 中 只 运行 OSPF， 执 行 硬件 和 软件 检查 并 进行 升级 以 确保 硬 
件 和 软件 能 够 支持 迁移 ; 

2、 配 置 I5-I$， 设 置 合适 的 优先 级 ， 保 证 15-I15 只 在 后 台 运 行 ， 这 样 在 每 台 
路 由 器 上 都 建立 了 IS-IS 链 路 状态 数据 库 ， 但 路 由 表 和 转发 表 保 持 不 变 。 
在 这 个 阶段 对 1S-I$5 的 运行 情况 进行 验证 ， 只 有 当 每 全 路 由 器 都 建立 了 

LSDB 并 且 数 据 库 中 已 存在 所 有 预期 的 LSyP， 同 时 已 确认 可 以 产生 反映 当 
前 IP 路 由 表 中 路 由 的 15-IS 路 由 时 ， 这 个 阶段 可 以 结束 ; 

3、 改 变 优先 级 ， 使 得 15-Is 取 代 原 来 的 !IGP， 从 而 在 前 全 运行 ; 

4、 网 络 运行 正常 后 ， 把 原来 的 IGP 删 除 。 
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调整 路 由 协议 优先 级 避免 次 优 路 由 
C Import rip 














Ed 
AS —-Lo0:2.2.2.2 


改变 ISIS 的 路 由 协议 优先 级 , 使 RTB 到 Dest. 优 选 RIP 路 由 
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合理 调整 路 由 协议 的 优先 级 可 以 避免 次 优 路 由 的 产生 。 在 这 个 拓扑 图 中 
， 我 们 在 RTB 上 改变 ISIS 的 优先 级 ， 这 样 RTB 会 优选 RIP 的 路 由 从 而 避免 次 
优 路 由 。 
在 调整 路 由 协议 优先 级 的 时 候 一 定 要 小 心 ， 避 免 出 现 新 的 问题 ， 导 致 路 
由 混乱 。 
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调整 路 由 协议 优先 级 避免 次 优 路 由 配置 


isis 1 
import-route rip 1 


ph 
^X -—2L00:2.2.2.2 
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调整 路 由 协议 优先 级 避免 路 由 环 路 





改变 优先 级 , 使 
RTB 优 选 RTA 











4. Import ospf-ase 
1 





3 
9 
o 
n 
全 
三 
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如 果 我 们 能 够 改变 某 条 路 由 的 路 由 优先 级 ， 还 可 以 实现 避免 环 路 。 图 中 
， 如 果 在 RTC 上 把 ISIS 的 路 由 优先 级 设 为 160 ， 就 不 会 有 环 路 发 生 了 。 
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调整 路 由 协议 优先 级 避免 路 由 环 路 配置 


isis 1 
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HIIS 
使 用 路 由 协议 优先 级 
控制 缺 省 路 由 下 发 
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路 由 协议 发 布 缺 省 路 由 


所 有 路 由 协议 都 可 以 下 发 缺 省 路 由 
OSPF 可 以 配置 多 种 下 发 方式 
。 在 ABR 上 下 发 
。 在 ASBR 上 下 发 
。 强制 下 发 
。 非 强制 下 发 
IS-IS 没 有 命令 实现 类 似 OSPF 的 非 强制 下 发 功能 ， 但 是 可 以 通过 路 由 策略 
来 实现 
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OSPF 下 发 缺 省 路 由 比较 复杂 。 根 据 区 域 类 型 的 不 同 ， 下 发 的 情况 不 一 样 
。 根 据 配置 位 置 的 不 同 ， 下 发 的 情况 也 不 一 样 。 

按照 区 域 来 讨论 ，OSPF 的 区 域 类 型 包括 普通 区 域 、STUB 区 域 、 完 全 
STUB 区 域 、NSSA 区 域 。 

当 区 域 被 缺 省 定义 时 ， 它 被 认为 是 普通 区 域 。 普 通 区域 可 以 是 标准 区 域 
或 骨干 区 域 。 标 准 区 域 是 最 通用 的 区 域 ， 它 携带 区 域内 路 由 ， 区 域 间 路 
由 和 外 部 路 由 。 骨 干 区 域 是 连接 所 有 其 它 OSPF 区 域 的 中 央 区 域 。 

企 普通 区 域 蜂 ， 默 认 是 不 产生 缺 省 路 由 的 。 可 以 在 AsBR 上 配置 强制 下 发 
缺 省 路 由 或 非 强制 下 发 TYPE5 类 型 的 缺 省 路 由 。 

如 果 配 置 非 强制 下 发 ， 只 有 当 路 由 表 中 存在 一 条 活动 缺 省 路 由 ， 而 且 这 
条 缺 省 路 由 不 是 本 OSPF 进 程 产生 的 情况 下 ， 才 下 发 缺 省 路 由 。 同 时 ， 路 
由 器 还 会 学 习 其 它 OSPF 路 由 器 下 发 的 TYPE5 缺 省 路 由 ， 如 果 其 它 OSPF 路 
由 器 下 发 的 缺 省 路 由 优 于 本 地 路 由 表 中 的 活动 缺 省 路 由 ， 则 路 由 器 使 用 
其 它 OSPF 路 由 器 下 发 的 缺 省 路 由 来 取代 本 地 路 由 表 中 的 活动 缺 省 路 由 ， 
并 且 停 止 下 发 TYPE5 缺 省 路 由 。 

如 果 配 置 强制 下 发 ， 则 不 管 路 由 表 里 是 否 存在 缺 省 路 由 都 会 下 发 。 同 时 
， 路 由 器 不 会 学 习 其 它 OSPF 路 由 器 下 发 的 TYPE5 缺 省 路 由 。 

TYPE5 的 LSA 会 在 整个 路 由 域 泛 洪 。 
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OSPF 下 发 缺 省 路 由 


配置 命令 


自 
动 
产 
生 


default-route-advertise 
default-route-advertise always 


STUB 


完全 STUB 


NSSA nssa default-route-advertise 


nssa default-route-advertise 


Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved. w HUAWEI 





OSPF 下 发 缺 省 路 由 的 方式 比较 复杂 ， 具 体 参加 上 表 。 
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缺 省 路 由 下 发 案例 


"T" 


i 
OSPF Area0/ - 


Ex 


Wb Huawei 
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在 现实 的 组 网 中 ， 经 常 可 以 见 到 图 中 的 这 种 组 网 方式 。As100 有 两 个 出 
口 路 由 器 RTC 和 RTD 上 行 到 AS200， 其 中 RTE 和 RTC 之 间 以 及 RTF 和 RTD 之 
间 分 别 建立 EBGP 令 居 关 系 ，RTE 和 RTF 之 间 以 及 RTC 和 RTD 之 间 分 别 建立 


IBGP 邻 居 关 系 。AS100 内 部 运行 OSPF 路 由 协议 。 
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RTE 和 RTF 下 发 BGP 缺 省 路 由 


r 46.46.46.1 default-route-advertise 
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省 路 由 给 RTC 和 RTD。 
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RTC 和 和 RTD 向 AS200 发 送 路 由 


bgp 100 
import-route ospf 1 
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把 OSPF 路 由 引入 到 BGP 中 ， 这 样 As200 就 可 以 把 数据 发 到 As100。 
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RTC 和 RTD 向 AS100 强 制 下 发 OSPF 缺 省 
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因为 RTA 和 RTB 并 没有 运行 BGP 协 议 ， 因 此 还 不 能 访问 As200。 在 RTC 和 
RTD 上 强制 下 发 OSPF 缺 省 路 由 ， 这 样 RTA 和 RTB 可 以 使 用 缺 省 路 由 把 数据 
包 发 到 出 口 路 由 器 RTC 和 RTD 上 ， 然 后 RTC 和 RTD 再 根据 BGP 缺 省 路 由 将 


数据 包 发 到 As200。 
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RTA 和 RTB 形 成 负载 分 担 


Destinat 


一 -— <a 
Aes V 
0 
v 
Ý 


^ 
tá e 


Pr 
150 2 


D 
A". 
| y% 
e Cost Ne D 
( 0 1 k 3. 





因为 RTA 和 RTB 同 时 从 RTC 和 RTD 学 习 到 OSPF 缺 省 路 由 ， 因 此 形成 了 负载 
分 担 ， 通 过 路 由 表 可 以 证 实 这 点 。 当 RTA 或 者 RTB 要 把 数据 包 发 到 As200 
， 可 能 部 分 数据 包 选 择 RTC 为 出 口 ， 其 它 数 据 包 选 择 RTD 为 出 口 。 
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上 行 链 路 故障 ， 次 优 路 由 产生 


// 从 IBGP 学 习 到 默认 路 由 
Destination/Mask Proto Pre Cost NextHop Interface 
0.0.0.0/0 BGP 255 0 3.,3,3,3 Serial2 
ke 


Destination/Mask Proto Pre Cost NextHop Interface 
0.0.0.0/0 O ASE 150 1 23.23.23.2 Serial3 
O ASE 150 1 24.24.24.2 SerialO 
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这 种 组 网 方式 在 链 路 一 切 正常 的 情况 下 可 以 工作 得 很 好 ， 但 是 一 旦 出 现 
链 路 故障 ， 就 可 能 造成 一 些 问题 。 在 图 中 ，RTD 的 上 行 链 路 出 现 了 故障 

，RTD 不 能 从 RTF 学 习 到 BGP 缺 省 路 由 ， 但 是 还 可 以 从 RTC 学 到 缺 省 路 由 

(在 图 中 ，RTD 路 由 表 的 缺 省 路 由 下 一 跳 是 3.3.3.3， 这 是 RTC 的 环 回 口 地 
HE) ， 于 是 RTA 和 RTB 仍 然 可 以 访问 AS200， 但 是 部 分 流量 将 通过 RTC 和 

RTD 之 间 的 链 路 ， 这 是 一 个 次 优 路 由 ， 而 且 如 果 设 计 不 好 的 话 还 可 能 造 

成 RTC 和 RTD 之 间 的 链 路 拥塞 。 
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两 条 链 路 故障 ， 环 路 产生 


aS TIBIAS PORA PAR 
Destination/Mask Proto Pre Cost NextHop Interface 
0.0.0.0/0 BGP 255 0 3.3.3.3 SerialO 
BGP 255 0 43.3, Seriall 


Destination/Mask Proto NextHop Interface 
0.0.0.0/0 O ASE 23.23.23.2 Serial3 
O ASE 24.24.24.2 SerialO 
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更 严重 的 问题 出 现在 RTD 上 行 链 路 和 RTC 与 RTD 之 间 链 路 同时 故障 的 时 候 
。 这 时 候 ，RTD 不 能 从 RTF 收 到 EBGP 的 缺 省 路 由 ， 也 不 能 通过 RTC 和 RTD 
之 间 的 链 路 收 到 RTC 的 IBGP 缺 省 路 由 。 但 是 RTC 和 RTD 的 IBGP 邻 居 并 没有 
失效 ， 所 以 RTD 仍 然 可 以 通过 RTA 和 RTB 学 习 到 RTC 通 告 的 IBGP 缺 省 路 由 
， 而 且 形 成 了 负载 分 担 。 当 RTB 要 把 数据 包 发 给 As200 的 时 候 ， 因 为 负 
载 分 担 ， 一 部 分 数据 包 发 给 RTC， 然 后 RTC 根 据 EBGP 缺 省 路 由 把 数据 包 
正确 转发 出 去 ， 另 一 部 分 数据 包 发 给 RTD， 这 时 候 问 题 发 生 了 ，RTD 查 
自己 的 路 由 表 ， 发 现 了 两 条 缺 省 路 由 ， 一 条 指向 RTA， 一 条 指向 RTB， 于 
是 RTD 也 执行 负载 分 担 ， 再 将 其 中 一 部 分 流量 发 给 RTB， 于 是 环 路 产生 了 


o 
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RTC 和 和 RTD 向 AS100 非 强制 下 发 缺 省 路 由 
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要 解决 前 面 出 现 的 问题 ， 需 要 在 RTC 和 RTD 上 配置 非 强 制 下 发 缺 省 路 由 。 
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RTC 和 RTD 上 修改 BGP 路 由 优先 级 


bgp 64640 
// 修 改 路 由 协议 优先 级 ， 使 BBGP>OSPF>IBGP 


bgp 64640 <| 
// 修 改 路 由 协议 优先 级 ， 使 PBGP>OSPF>IBGP 
Preference 9 255 255 


Preference 9 255 255 


_OS PF Area0 
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另外 ， 在 RTC 和 RTD 上 还 要 调整 路 由 协议 优先 级 ， 使 EBGP 路 由 优先 级 高 
于 OSPF 路 由 优先 级 ， 而 OSPF 路 由 优先 级 又 高 于 IBGP 路 由 优先 级 。 
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上 行 链 路 故障 ， 取 消 负 载 分 担 


AS 100 
// 从 RTC 学 习 到 OSPF 默 认 路 由 
Destination/Mask Proto Pre Cost NextHop Interface 
0.0.0.0/0 O ASE 150 1 34.34.34.1 Serial2 


Destination/Mask Proto Pre Cost NextHop Interface 
0.0.0.0/0 O ASE 150 1 23.23.23.2 Serial3 
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当 RTD 上 行 链 路 故障 的 时 候 ，RTD 不 能 再 从 RTF 学 习 到 EBGP 缺 省 路 由 ， 
RTD 可 以 从 RTC 学 习 到 IBGP 缺 省 路 由 ， 但 是 RTD 的 路 由 表 里 出 现 的 是 OSPF 
的 缺 省 路 由 (因为 OSPF 的 协议 优先 级 比 IBGP 协 议 优先 级 高 。 根 据 非 强 
制 下 发 缺 省 路 由 的 条 件 ，RTD 因 为 路 由 表 里 有 从 其 它 路 由 器 学 习 到 的 
OSPF 缺 省 路 由 ， 所 以 RTD 不 再 下 发 缺 省 路 由 ， 这 时 在 RTA 和 RTB 上 只 存在 
一 条 指向 RTC 的 缺 省 路 由 。 这 时 RTA 和 RTB 发 往 AS200 的 数据 包 只 会 以 RTC 


为 出 口 。 
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两 条 链 路 故障 ， 也 不 会 出 现 路 由 环 路 


// 从 RTA 和 RTA 学 习 到 O 〇 SPF 默 认 
Destination/Mask P NextHop Interface 
0.0.0.0/0 24.24.24.1 SerialO 
Seriall 


Destination/Mask Proto Pre Cost NextHop Interface 
0.0.0.0/0 O ASE 150 1 人 Serial3 
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在 两 条 链 路 都 出 现 故 障 的 时 候 ， 同 样 道 理 ，RTD 也 不 会 下 发 缺 省 路 由 ， 
所 以 也 不 会 出 现 问题 。 





HC Series HUAWEI TECHNOLOGIES 0 6350 


HCDP-IERN Module 4 ”路 由 选择 和 控制 |. 


®© im gH 


本 课程 介绍 了 哪些 路 由 策略 ? 


怎样 避免 次 优 路 由 ? 





怎样 避免 路 由 环 路 ? 





非 强制 默认 路 由 下 发 和 强制 默认 路 由 下 发 有 什么 不 同 ? 
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Q: 本 课程 介绍 了 哪些 路 由 策略 ? 
A: 路 由 引入 ; 路 由 过 滤 ; 调整 路 由 协议 优先 级 ; 默认 路 由 下 发 。 


Q: 怎样 避免 次 优 路 由 ? 
A: 次 优 路 由 的 产生 原因 很 多 ， 要 根据 具体 原因 具体 分 析 ， 本 课程 介绍 
了 使 用 路 由 过 滤 和 改变 路 由 协议 优先 级 的 方法 来 避免 次 优 路 由 。 


Q: 怎样 避免 路 由 环 路 ? 
A: 路 由 环 路 的 产生 原因 很 多 ， 要 根据 具体 原因 具体 分 析 ， 本 课程 介绍 
了 使 用 路 由 过 滤 和 改变 路 由 协议 优先 级 的 方法 来 避免 路 由 环 路 。 


Q: 非 强制 默认 路 由 下 发 和 强制 默认 路 由 下 发 有 什么 不 同 ? 


A: 简单 地 说 ， 非 强制 下 发 在 满足 一 定 条 件 〈 比 如 存在 某 条 特定 的 路 由 
) 才 下 发 缺 省 路 由 ; 强制 下 发 则 是 无 条 件 下 发 缺 省 路 由 。 
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基于 策略 的 路 由 选择 
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前 E 
策略 路 由 和 路 由 策略 都 可 以 影响 数据 包 的 转发 过 程 ， 但 它们 
对 数据 包 的 影响 方式 是 不 同 的 。 
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@® 培训 目标 


学 完 本 课程 后 ， 您 应 该 能 : 
。 理解 策略 路 由 和 路 由 策略 的 区 别 
。 学 会 使 用 策略 路 由 
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基于 策略 的 路 由 选择 


策略 路 由 是 一 种 依据 用 户 制定 的 策略 进行 报 文 转发 路 径 选择 的 机 制 
与 单纯 依照 IP 报 文 的 目的 地 址 查找 路 由 表 进 行 转发 不 同 ， 可 应 用 于 


安全 、Qo5、 负 载 分 担 等 目的 
策略 路 由 支持 基于 ACL、 报 文 长 度 等 信息 ， 来 灵活 地 指定 数据 包 的 


转发 路 径 





Wb Huawei 
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策略 路 由 的 作用 


为 网 络 管理 者 提供 了 比 传统 路 由 协议 对 报 文 的 转发 和 存储 更 强 的 控 
制 能 
。 使 网 络 管理 者 不 仅 能 够 根据 目的 地 址 ， 而 且 能 够 根据 协议 类 型 、 
报 文 大 小 、 应 用 、IP 源 地 址 或 者 其 它 的 策略 来 选择 转发 路 径 
。 可 以 控制 多 个 路 由 器 之 间 的 负载 分 担 、 单 一 链 路 上 报 文 转发 的 
QoS 或 者 满足 某 种 特定 需求 
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策略 路 由 和 路 由 策略 的 区 别 


策略 路 由 可 以 不 按照 路 由 表 进 行 报 文 的 转发 
由 策略 主要 控制 路 由 信息 的 引入 、 发 布 、 接 收 等 
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策略 路 由 主要 是 控制 报 文 的 转发 ， 即 可 以 不 按照 路 由 表 进 行 报 文 的 转发 
(因为 一 般 报 文 的 转发 要 通过 查找 转发 表 ， 而 配 上 策略 路 由 后 就 不 用 管 
转发 表 了 ， 可 以 随心 所 欲 将 报 文 从 转发 出 去 了 ) 。 

路 由 策略 主要 控制 路 由 信息 的 引入 控制 哪些 路 由 信息 引 到 路 由 协议 中 
， 哪 些 路 由 信息 不 引入 ， 主 要 是 针对 某 种 路 由 协议 ， 是 否 人 允许 其 它 路 由 
言 息 引进 来 ) 、 发 布 (控制 哪些 发 布 出 去 ， 哪 些 不 发 布 出 去 ， 通 过 同一 
种 路 由 协议 发 布 出 去 ) 、 接 收 控 制 哪些 接收 ， 哪 些 丢 弃 ) 。 
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策略 路 由 实例 





acl number 2001 

rule 5 permit source 

acl number 2002 

rule 5 permit source 1.1.1.2 0 


ip local policy-based-route PBR1 


policy-based-route PBR1 permit node 10 
if-match acl 2001 
apply output-interface SerialO 
policy-based-route PBR1 permit node 20 
if-match acl ) 
ly output-interface Serial2 
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在 这 个 拓扑 中 ， 如 果 没有 负载 分 担 的 话 ，RTA 的 路 由 表 中 到 达 5.5.5.5 的 
路 由 要 么 是 通过 RTB， 要 么 是 通过 RTC。 我 们 可 以 在 RTA 上 配置 策略 路 由 
， 使 得 从 1.1.1.1 发 出 的 数据 包 通 过 RTC 到 达 5.5.5.5， 而 1.1.1.2 发 出 的 数 
据 包 通过 RTB 到 达 5.5.5.5。 

定义 策略 路 由 的 匹配 规则 

1、 进 入 系统 视图 : system-view 

2、 创 建 策略 或 一 个 策略 节点 : policy-based-route policy-name ( deny | 
permit } node node-id 

3、 设 置 IP 报 文 长 度 匹 配 条 件 : if-match packet-length minimum-length 
maximum-length 

4、 设 置 IP 地 址 匹配 条 件 : if-match acl acl-number 

由 策略 名 称 指定 的 策略 可 以 包含 若干 策略 点 ， 策 略 点 由 顺序 号 node-id 来 
指定 ， 顺 序号 的 值 越 小 则 优先 级 越 高 ， 相 应 策略 优先 执行 。 重 复 创建 
policy-based-route 时 ， 新 的 配置 将 覆盖 旧 的 配置 。 策 略 的 具体 内 容 由 if- 
match 和 apply 子 句 来 指定 。 

permit 表 示 对 满足 匹配 条 件 的 报 文 运用 策略 ，deny 表 示 对 满足 匹配 条 件 
的 报 文 不 运用 策略 。IP 单 播 策略 路 由 提供 两 种 定义 报 文 的 方法 : 根据 报 
文 长 度 匹 配 和 根据 ACL 规 则 匹配 。 一 条 策略 中 可 以 包含 多 条 imatch 子 名 
， 组 合 使 用 。 
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定义 策略 路 由 的 动作 

1、 进 入 系统 视图 : system-view 

2、 创 建 策略 或 一 个 策略 节点 : policy-based-route policy-name ( deny | 
permit } node node-id 

3、 设 置 报 文 优先 级 : apply ip-precedence precedence 

4、 指 定 报 文 的 缺 省 下 一 跳 : apply ip-address default next-hop ip- 
address1 [ ip-address2 ] 


5、 指 定 报 文 的 缺 省 出 接口 : apply default output-interface interface- 
type1 interface-number1 [ interface-type2 interface-number2 ] 


6、 设 置 报 文 的 下 一 跳 : apply ip-address next-hop ip-address 
7、 指 定 报 文 的 出 接口 : apply output-interface interface-type1 interface- 
number1 [ interface-type2 interface-number2 ] 
8、 设 置 访 问 VPN 实 例 : apply access-vpn vpn-instance vpn-instance- 
name&«1-6» 
apply 子 句 用 于 对 满足 匹配 条 件 的 报 文 进行 设置 ， 使 报 文 能 够 按照 指定 的 
路 径 转发 。 一 条 策略 中 可 以 包含 多 条 apply 子 句 ， 组 合 使 用 。 
可 以 指定 多 个 下 一 跳 或 设置 多 个 出 接口 ， 这 种 情况 下 ， 报 文 转 发 将 采用 
负载 分 担 的 方式 进行 。 流 量 只 在 多 个 下 一 跳 之 间 进 行 负载 分 担 ， 或 者 只 
在 多 个 出 接口 之 间 进 行 负载 分 担 。 如 果 同 时 配置 了 出 接口 和 下 一 跳 ， 仅 
在 出 接口 之 间 进 行 负载 分 担 。 

说 明 : 出 接口 不 能 为 以 太 接 口 等 广播 型 接口 。 


应 用 策略 路 由 
在 系统 视图 下 应 用 策略 路 由 ， 此 时 的 策略 路 由 只 对 本 地 产生 的 报 文 起 作 
用 。 


启动 本 地 策略 路 由 

1、 进 入 系统 视图 : system-view 

2、 使 能 本 地 策略 路 由 : ip local policy-based-route policy-name 

本 地 策略 路 由 只 对 本 地 产生 的 报 文 有 效 。 只 能 配置 一 条 本 地 策略 。 
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© i 


策略 路 由 和 路 由 策略 有 什么 





策略 路 由 的 作用 有 哪些 ? 
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Q: 策略 路 由 和 路 由 策略 有 什么 区 别 ? 

A: 策略 路 由 主要 是 控制 报 文 的 转发 ， 即 可 以 不 按照 路 由 表 进 行 报 文 的 
转发 〈 因 为 一 般 报 文 的 转发 要 通过 查找 转发 表 ， 而 配 上 策略 路 由 后 就 不 
用 管 转发 表 了 ， 可 以 随心 所 欲 将 报 文 从 转发 出 去 了 ) o 

路 由 策略 主要 控制 路 由 信息 的 引入 控制 哪些 路 由 信息 引 到 路 由 协议 中 
， 哪 些 路 由 器 不 引入 ， 主 要 是 针对 某 种 路 由 协议 ， 是 否 允 许 其 它 路 由 信 
息 引 进来 ) 、 发 布 〈 控 制 哪些 发 布 出 去 ， 哪 些 不 发 布 出 去 ， 通 过 同一 种 
路 由 协议 发 布 出 去 ) 、 接 收 (控制 哪 些 接收 ， 哪 些 丢 奔 ) 。 





Q: 策略 路 由 的 作用 有 哪些 ? 

A: 为 网 络 管理 者 提供 了 比 传统 路 由 协议 对 报 文 的 转发 和 存储 更 强 的 控 
制 能 力 。 使 网 络 管理 者 不 仅 能 够 根据 目的 地 址 ， 而 且 能 够 根据 协议 类 型 
、 报 文大 小 、 应 用 、IP 源 地 址 或 者 其 它 的 策略 来 选择 转发 路 径 。 可 以 控 
制 多 个 路 由 器 之 间 的 负载 分 担 、 单 一 链 路 上 报 文 转发 的 QoS 或 者 满足 某 
种 特定 需求 。 
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IP 组 播 基础 
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Oñ à 
IP 组 播 技 术 实 现 了 IP 网 络 中 点 到 多 点 的 高 效 数据 传送 ， 能 够 有 


效 地 节约 网 络 带 宽 、 降 低 网 络 负载 ， 在 实时 数据 传送 、 多 媒 
体会 议 、 数 据 拷贝 、 游 戏 和 仿真 等 诸多 方面 都 有 广泛 的 应 用 。 
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随 着 Internet 网 络 的 不 断 发 展 ， 网 络 中 交互 的 各 种 数据 、 语 音 和 视频 信息 
越 来 越 多 ， 同 时 新 兴 的 电子 商务 、 网 上 会 议 、 网 上 拍卖 、 视 频 点 播 、 远 
程 教学 等 服务 也 在 逐渐 兴起 。 这 些 服务 对 信息 安全 性 、 有 偿 性 、 网 络 带 
宽 提 出 了 要 求 。 

现代 网 络 传输 技术 对 以 下 两 项 目标 给 予 更 高 的 关注 : 

资源 发 现 

点 对 多 点 的 IP 传 输 

实现 这 两 项 目标 有 三 种 解决 方案 : 单 播 (Unicast) 、 广 播 (Broadcast) 
、 组 播 (Multicast) 

本 课程 通过 比较 三 种 解决 方案 的 数据 传输 方式 ， 说 明 组 播 方式 更 适合 点 
对 多 点 的 IP 传 输 。 
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培训 目标 


学 完 本 课程 后 ， 您 应 该 能 : 
。 了解 什么 是 组 播 及 组 播 的 地 址 结构 
。 了解 组 播 的 转发 流程 
。 了 解 源 路 径 树 以 及 共享 树 等 相关 概念 
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学 习 完 此 课程 ， 您 将 会 : 
了 解 组 播 与 单 播 以 及 广播 三 种 数据 传输 方式 的 区 别 。 掌 握 组 播 的 地 址 结 
构 以 及 组 播报 文 的 转发 流程 。 掌 握 组 播 技术 中 的 相关 概念 ， 如 源 路 径 树 


、 共 享 树 等 。 
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Hx 


组 播 概述 
组 播 地 址 结构 
组 播 基本 原理 


组 播 数据 转发 
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组 播 概述 部 分 介绍 组 播 与 单 播 、 广 播 三 种 数据 传输 方式 的 
了 组 播 技 术 的 优 劣 势 及 具体 应 用 。 





区 
过 0 


了， 并 分 析 
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接收 者 A 


用 户 B 


接收 者 C 
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网 络 中 存在 信息 发 送 者 “ 源 ”， 接 收 者 A 和 C 提 出 信息 需求 ， 网 络 采用 单 
播 方式 传输 信息 。 

采用 单 播 〈Unicast) 方式 时 ， 系 统 为 每 个 需求 该 信息 的 用 户 单独 建立 一 
条 数据 传送 通路 ， 并 为 该 用 户 发 送 一 份 独立 的 拷贝 信息 。 由 于 网 络 中 需 
求 该 信息 的 用 户 量 和 传输 的 信息 量 成 正比 ， 因 此 当 需 求 该 信息 的 用 户 量 
庞大 时 ， 网 络 中 将 出 现 多 份 相同 信息 流 。 此 时 ， 带 宽 将 成 为 重要 瓶 颈 ， 
单 播 方式 较 适 合用 户 稀少 的 网 络 ， 不 利于 信息 规模 化 发 送 。 
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网 络 中 同样 存在 信息 发 送 者 “ 源 ” ， 接 收 者 A 和 C 提 出 信息 需求 ， 网 络 采 
用 广播 方式 传输 信息 。 

广播 (Broadcast) 方式 ， 系 统 把 信息 传送 给 网 络 中 的 所 有 用 户 ， 不 管 他 
们 是 否 需要 ， 任 何 用 户 都 会 接收 到 广播 来 的 信息 ， 信 息 安全 性 和 有 偿 服 
务 得 不 到 保障 。 另 外 ， 当 同一 网 络 中 需求 该 信息 的 用 户 量 很 小 时 ， 网 络 
资源 利用 率 将 非常 低 ， 带 宽 浪费 严重 。 

广播 方式 适合 用 户 量 很 大 的 网 络 ， 当 网 络 中 需求 某 信息 的 用 户 量 不 确定 
时 ， 单 播 和 广播 方式 效率 很 低 。 
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组 播 的 定义 


组 播 组 成 员 


组 播 路 由 器 
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IP 组 播 技术 的 出 现 及 时 解决 了 网 络 中 用 户 数量 不 确定 的 问题 。 当 网 络 中 
的 某 些 用 户 需求 特定 信息 时 ， 组 播 信息 发 送 者 〈 即 组 播 源 ) 仅 发 送 一 次 
言 息 ， 借 助 组 播 路 由 协议 为 组 播 数据 包 建立 树 型 路 由 ， 被 传递 的 信息 在 
尽 可 能 远 的 分 叉 路 口才 开始 复制 和 分 发 。 

Multicast group 称 为 组 播 组 ， 使 用 一 个 IP 组 播 地 址 标识 。 接 收 者 A 和 (两 
个 信息 接收 者 ， 加 入 该 组 播 组 ， 从 而 可 以 接收 发 往 该 组 播 组 的 数据 。 
相 比 单 播 来 说 ， 使 用 组 播 方式 传递 信息 ， 用 户 的 增加 不 会 显著 增加 网 络 
的 负载 ; 不 论 接收 者 有 多 少 ， 相 同 的 组 播 数据 流 在 每 一 条 链 路 上 最 多 仪 
有 一 份 。 使 用 组 播 方式 传递 信息 ， 用 户 的 增加 不 会 显著 增加 网 络 的 负载 
。 相 比 广播 来 说 ， 组 播 数据 流 仅 会 流 到 有 接收 者 的 地 方 ， 不 会 造成 网 络 
资源 的 浪费 。 








在 组 播 方式 中 : 
言 息 的 发 送 者 称 为 “组 播 源 ”。 
接收 相同 信息 的 接收 者 构成 一 个 组 播 组 ， 并 且 每 个 接收 者 都 是 “组 播 组 


E» 
UA 


提供 组 播 功 能 的 路 由 器 称 为 “组 播 路 由 器 ”。 
IP 组 播 路 由 器 不 仅 提 供 组 播 路 由 功能 ， 也 提供 组 成 员 管理 功能 。 同 时 ， 
自己 本 身 也 可 以 是 一 个 或 多 个 组 播 组 的 接收 成 员 。 同 一 组 播 组 的 成 员 
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可 以 广泛 分 布 在 网 络 中 的 任何 地 方 ， 即 “组 播 组 ”关系 没有 地 域 限制 。 
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组 播 优势 和 应 用 


组 播 的 优势 : 
。 提高 效率 : 降低 网 络 流量 、 减 轻 硬 件 负荷 
。 优化 性 能 : 减少 元 余 流量 、 节 约 网 络 带 宽 、 降 低 网 络 负载 。 
。 分 布 式 应 用 : 使 多 点 应 用 成 为 可 能 
组 播 的 应 用 : 
。 多 媒体 
。 培训 、 联 合作 业 场 合 的 通信 
。 数据 仓库 、 金 融 应 用 (股票 ) 
。 任何 的 “ 单 到 多 ”数据 发 布 应 用 
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组 播 的 优势 主要 在 于 : 

提高 效率 : 降低 网 络 流量 、 减 轻 硬件 负荷 。 

优化 性 能 : 减少 元 余 流 量 、 节 约 网 络 带宽 、 降 低 网 络 负载 。 
分 布 式 应 用 : 使 多 点 应 用 成 为 可 能 。 


组 播 技 术 有 效 地 解决 了 单 点 发 送 多 点 接收 的 问题 ， 实 现 了 IP 网 络 中 点 到 
多 点 的 高 效 数据 传送 。 利 用 网 络 的 组 播 特 性 可 以 方便 地 提供 一 些 新 的 增 
值 业务 ， 包 括 在 线 直播 、 网 络 电视 、 远 程 教育 、 远 程 医疗 、 网 络 电台 、 
实时 视 /音频 会 议 等 互联 网 的 信息 服务 领域 。 
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组 播 的 劣势 


组 播 是 基于 UDP 的 





尽力 而 为 
没有 拥塞 避免 机 制 
报 文 重复 
报 文 失 序 
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组 播 技术 有 效 地 解决 了 单 点 发 送 多 点 接收 的 问题 ， 实 现 了 IP 网 络 中 点 到 
多 点 的 高 效 数 据 传送 。 但 由 于 组 播 技术 是 基于 UDP 的 ， 所 以 同时 也 存在 
着 不 足 之 处 : 


尽力 而 为 

报 文 丢失 是 不 可 避免 的 。 因 此 组 播 应 用 程序 不 能 依赖 组 播 网 络 进行 可 靠 
性 保证 ， 必 须 针 对 组 播 网 络 的 这 个 特点 进行 特别 设计 。“ 可 靠 组 播 ” 目 
前 仍然 处 于 研究 阶段 。 

没有 拥塞 避免 机 制 


缺少 TCP 窗 口 机 制 和 慢 启动 机 制 ， 组 播 可 能 会 出 现 拥塞 。 如 果 可 能 的 话 
， 组 播 应 用 程序 应 该 党 试 检测 避免 拥塞 。 

报 文 重复 

某 些 组 播 协议 的 特殊 机 制 〈 如 Assert 机 制 和 SPT 切 换 机 制 ) 可 能 会 造成 偶 
尔 的 数据 包 的 重复 。 组 播 应 用 程序 应 该 容忍 这 种 现象 。 

报 文 失 序 

同样 组 播 协议 有 的 时 候 会 造成 报 文 到 达 的 次 序 错乱 ， 组 播 应 用 程序 必须 
自己 采用 某 种 手段 进行 纠正 〈 比 如 缓冲 池 机 制 等 ) 。 
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HCDP-IERN Module 5 组 播 


BH: 


组 播 概 述 
组 播 地 址 结构 
组 播 基本 原理 


组 播 数据 转发 
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本 章 介 绍 组 播 地 址 结构 、 地 址 分 类 以 及 组 播 MAC 地 址 和 单 播 MAC 地 址 的 
对 比 。 
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组 播 IP 地 址 


一 个 组 播 组 就 是 一 个 IP 地 址 ， 不 表示 具体 的 主机 ， 而 是 表示 一 系列 系 
统 的 集合 ， 主 机 加 入 某 个 组 播 组 即 声明 自己 接收 目的 为 某 个 IP 地 址 的 
报 文 。 





IP 组 播 组 地 址 
。 224.0.0.0-239.255.255.255 
“D" 类 地 址 空间 


。 第 一 个 字 节 的 高 四 位 = “1110 





Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved. Page11 w HUAWEI 


单 播 数据 传输 过 程 中 ， 一 个 数据 包 传输 的 路 径 是 从 源 地 址 路 由 到 目的 地 
址 ， 利 用 “ 逐 跳 ” (hop-by-hop) 的 原理 在 IP 网 络 中 传输 。 然 而 在 IP 组 
播 环境 中 ， 数 据 包 的 目的 地 址 不 是 一 个 ， 而 是 一 组 ， 形 成 组 地 址 。 所 有 
的 信息 接收 者 都 加 入 到 一 个 组 内 ， 并 且 一 旦 加 入 之 后 ， 流 向 该 组 地 址 的 
数据 立即 开始 向 接收 者 发 送 ， 组 中 的 所 有 成 员 都 能 接收 到 数据 包 ， 这 个 
组 就 是 “组 播 组 ”。 

根据 IANA (Internet Assigned Numbers Authority) 规定 ， 组 播报 文 的 目 
的 地 址 使 用 D 类 IP 地 址 ，D 类 地 址 不 能 出 现在 IP 报 文 的 源 IP 地 址 字段 中 。 

D 类 组 播 地 址 范围 是 从 224.0.0.0 到 239.255.255.255。 
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组 播 IP 模 型 分 类 


ASM (Any-Source Multicast) 


SFM (Source-Filtered Multicast) 


SSM (Source-Specific Multicast) 





Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved. Page12 w HUAWEI 


ASM 模 型 

ASsM 模 型 就 是 任意 源 组 播 模型 。 在 该 模型 中 ， 任 意 发 送 者 都 可 以 成 为 组 

播 源 ， 向 茶 组 播 组 地 址 发 送信 息 。 众 多 接收 者 通过 加 入 由 该 地 址 标识 的 

主机 组 ， 从 而 接收 到 发 往 该 组 播 组 的 所 有 信息 。 在 AsM 模 型 中 ， 接 收 者 

无 法 预先 知道 组 播 源 的 位 置 ， 接 收 者 可 以 在 任意 时 间 加 入 或 离开 该 主机 

组 。 

SFM 模 型 

SFM 模 型 继承 了 ASM 模 型 ， 从 发 送 者 角度 来 看 ， 组 播 组 成 员 关 系 完全 相 
同 。SFM 在 功能 上 对 AsM 进 行 了 扩展 : 上 层 软 件 对 接收 到 的 组 播报 文 的 

源 地 址 进行 检查 ， 人 允许 或 禁止 来 自 茶 些 组 播 源 的 报 广 通过。 最终 ， 接 收 
只 能 接收 到 来 自 部 分 组 播 源 的 数据 。 从 接收 者 角度 来 看 ， 只 有 部 分 组 

播 源 是 有 效 的 ， 组 播 源 经 过 了 第 选 。 

SSM 模 型 

在 现实 生活 中 ， 用 户 可 能 仅 对 某 些 源 发 送 的 组 播 信息 感 兴趣 ， 而 不 愿 接 
收 其 它 源 发 送 的 信息 。SSM 模 型 为 用 户 提供 了 一 种 能 够 在 客户 端 指定 信 

源 的 传输 服务 。 

SSM 模 型 和 AsM 模 型 的 根本 区 别 是 接收 者 已 经 通过 其 他 手段 预先 知道 了 

组 播 源 的 具体 位 置 。SSM 使 用 和 ASM 不 同 的 组 播 地 址 范围 ， 直 接 在 接收 

者 和 其 指定 的 组 播 源 之 间 建 立 专用 的 组 播 转发 路 径 。 
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组 播 IP 地 址 分 类 


永久 组 地 址 
。 IANA 为 路 由 协议 预 留 的 组 播 地 址 ， 用 于 标识 一 组 特定 的 网 络 设备 
(也 称 为 保留 组 播 组 ) 。 
a 224.0.0.5 OSPF 路 由 器 
。 永久 组 地 址 保持 不 变 ， 组 成 员 的 数量 可 以 是 任意 的 ， 甚 至 可 以 为 零 。 
临时 组 地 址 
。 为 用 户 组 播 组 临时 分 配 的 IP 地 址 ， 组 成 员 的 数量 一 旦 为 零 ， 即 取消 。 
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永久 组 地 址 : IANA 为 路 由 协议 预 留 的 组 播 地 址 ， 用 于 标识 一 组 特定 的 网 
络 设备 (也 称 为 保留 组 播 组 ) 。 永 久 组 地 址 保持 不 变 ， 组 成 员 的 数量 可 
以 是 任意 的 ， 甚 至 可 以 为 零 。 如 224.0.0.5 是 为 OSPF 路 由 协议 中 预 留 的 组 
播 地 址 。 

临时 组 地 址 : 为 用 户 组 播 组 临时 分 配 的 IP 地 址 ， 组 成 员 的 数量 一 旦 为 零 
， 即 取消 。 
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组 播 IP 地 址 分 类 


D 类 地 址 范围 含义 





224.0.0.0~224.0.0.255 为 路 由 协议 预 留 的 永久 组 地 址 。 





224.0.1.0~231.255.255.255 用 户 可 用 的 ASM 临 时 组 地 址 ， 全 网 范围 内 有 效 。 
233.0.0.0~238.255.255.255 


232.0.0.0~232.255.255.255 用 户 可 用 的 SSM 临 时 组 地 址 ， 全 网 范围 内 有 效 。 


























239.0.0.0~239.255.255.255 用 户 可 用 的 ASM 临 时 组 地 址 ， 仅 在 特定 的 本 地 管 
理 域内 有 效 ， 称 为 本 地 管理 组 播 地 址 。 
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224.0.0.0 到 224.0.0.255 为 IANA 预 留 的 永久 组 地 址 ， 地 址 224.0.0.0 
保留 不 做 分 配 ， 其 它 地 址 供 路 由 协议 进行 拓扑 查找 和 维护 协议 使 用 。 该 
范围 内 的 地 址 属于 局 部 范畴 ， 不 论 生存 时 间 字段 (TTL) 值 是 多 少 ， 都 

不 会 被 路 由 器 转发 ; 

224.0.1.0 到 231.255.255.255，233.0.0.0 到 238.255.255.255 为 用 户 可 用 
的 ASM 临 时 组 地 址 ， 在 全 网 范围 内 有 效 ; 

232.0.0.0 到 232.255.255.255， 为 用 户 可 用 的 SSM 临 时 组 地 址 ， 全 网 范围 
内 有 效 。 

239.0.0.0 到 239.255.255.255， 用 户 可 用 的 ASM 临 时 组 地 址 ， 仅 在 特定 

的 本 地 管理 域内 有 效 ， 称 为 本 地 管理 组 播 地 址 。 本 地 管理 组 播 地 址 属于 
私有 地 址 ， 在 不 同 的 管理 域内 使 用 相同 的 本 地 管理 组 播 地 址 不 会 导致 冲 
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组 播 MAC 地 址 


组 播 MAC 地 址 与 单 播 MAC 地 址 的 区 别 





XXXX XXX1 | XXXX XXXX | XXXX XXXX | XXXX XXXX | XXXX XXXX | XXXX XXXX 


组 播 MAC 地 址 ， 第 一 个 字 节 的 最 后 一 位 为 1 


XXXX XXX0 | XXXX XXXX | XXXX XXXX | XXXX XXXX | XXXX XXXX | XXXX XXXX | 


单 播 MAC 地 址 ， 第 一 个 字 节 的 最 后 一 位 为 0 


就 以 太 网 而 言 ，IP 组 播 帧 都 使 用 以 0x0100.5Exx.xxxx 的 24 位 前 缀 开始 的 
MAC 层 地 址 。 
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以 太 网 传输 单 播 IP 报 文 的 时 候 ， 目 的 MAC 地 址 使 用 的 是 接收 者 的 MAC 地 
址 。 但 是 在 传输 组 播报 文 时 ， 传 输 目的 不 再 是 一 个 具体 的 接收 者 ， 而 是 
一 个 成 员 不 确定 的 组 ， 所 以 使 用 的 是 组 播 MAC 地 址 。 








组 播 MAC 地 址 用 于 在 链 路 层 上 标识 属于 同一 组 播 组 的 接收 者 。 


IANA 规 定 ， 组 播 MAC 地 址 的 高 24bit 为 0x01005e， 第 25bit 固 定 为 0， 低 
23bit 为 组 播 IP 地 址 的 低 23bit。 
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IP 地 址 到 MAC 地 址 的 映射 


需要 将 组 播 IP 地 址 映射 到 组 播 MAC 地 址 。 
组 播 MAC 地 址 的 高 24bit 为 0x01065e，MAC 地 址 的 低 23bit 为 组 播 IP 地 址 的 低 
23bit。 


1110 XXXX.X XXX XXXX.XXXX XXXX。XXXX XXXX 





5Bits 23Bits 


Lost Y 


01--00--5E--OXXX XXXX.XXXX XXXX.XXXX XXXX | 
| 一 一 一 23Bits o d 
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IP 地 址 到 MAC 地 址 的 映射 如 图 所 示 。 
组 播 MAC 地 址 的 高 24bit 为 0x01005e。 


IP 组 播 地 址 的 前 4bit 是 1110， 代 表 组 播 标识 ， 而 后 28bit 中 有 23bit 被 映射 
到 MAC 地 址 。 
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映射 导致 的 问题 


存在 当 第 3 层 IP 地 址 映射 成 第 2 层 MAC 地 址 时 导致 32:1 的 地 址 不 明确 问题 。 


32 -IP 组 播 地址 


224.1.1. 
224.129.1.1 
225.1.1. à 
225.129.1. 相同 的 组 播 MAC 地 址 





Ox0100.5E01.0101 





238.1.1. 
238.129.1.1 
239.1.1. 
239.129.1. 
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由 于 IP 组 播 地 址 的 前 4bit 是 1110， 代 表 组 播 标 识 ， 而 后 28bit 中 只 有 23bit 
被 映射 到 MAC 地 址 ， 这 样 IP 地 址 中 就 有 5bit 信 息 丢 失 ， 直 接 的 结果 是 出 
现 了 32 个 IP 组 播 地 址 映射 到 同一 MAC 地 址 上 。 
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BH: 


组 播 概述 
组 播 地 址 结构 
组 播 基 本 原理 


组 播 数 据 转 发 
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本 章 介 绍 组 播 相关 的 协议 。 组 播 组 管理 协议 、 组 播 路 由 协议 和 组 播报 文 
转发 时 两 种 不 同 的 组 播 分 发 树 ， 源 路 径 树 和 共享 树 的 概念 。 并 分 析 两 种 
分 发 树 的 区 别 。 
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组 播 相关 协议 


组 播 协 议 包括 用 于 主机 注册 的 组 播 组 管理 协议 ， 和 用 于 组 播 选 路 转发 的 组 
播 路 由 协议 。 





Wb Huawei 





组 播 协 议 包括 用 于 主机 注册 的 组 播 组 管理 协议 ， 和 用 于 组 播 选 路 转发 的 
组 播 路 由 协议 。 各 种 组 播 协议 在 网 络 中 的 运用 如 图 所 示 。 

IGMP (Internet Group Management Protocol) 在 接收 者 主机 和 组 播 路 由 
器 之 间 运 行 ， 该 协议 定义 了 主机 与 路 由 器 之 间 建 立 和 维护 组 播 成 员 关 系 
的 机 制 。 

组 播 路 由 器 之 间 运 行 组 播 路 由 协议 ， 组 播 路 由 协议 用 于 建立 和 维护 组 播 
路 由 ， 并 正确 、 高 效 地 转发 组 播 数据 包 。 

对 于 ASM 模 型 ， 可 以 将 组 播 路 由 分 为 域内 和 域 间 两 大 类 。 

域内 组 播 路 由 协议 用 来 在 自治 系统 As (Autonomous System) 内 发 现 组 
播 源 并 构建 组 播 分 发 树 ， 将 信息 传递 到 接收 者 。 域 内 组 播 路 由 协议 包括 
: DVRMP, MOSPF. PIM. 

DVRMP 是 距离 矢量 组 播 路 由 协议 (Distance Vector Multicast Routing 
Protocol) 是 一 种 密集 模式 协议 。 该 协议 有 跳 数 限制 ， 最 大 跳 数 32 跳 。 
MOSPF 是 OSPF 路 由 协议 的 扩展 协议 。 它 通过 定义 新 的 LSA 来 支持 组 播 。 
PIM (Protocol Independent Multicast) 是 典型 的 域内 组 播 路 由 协议 ， 分 
为 DM (Dense Mode) 和 SM (Sparse Mode) 两 种 模型 。 当 接收 者 在 网 
络 中 的 分 布 较为 密集 上 时， 适用 DM; 较为 稀疏 时 ， 适 用 SM。PIM 必 须 和 
单 播 路 由 协议 协同 工作 。 

域 间 组 播 路 由 协议 用 来 实现 组 播 信息 在 As 之 间 的 传递 。 
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MSDP (Multicast Source Discovery Protocol) 能 够 跨越 As 传播 组 播 源 信 
自 


MPBGP (MultiProtocol Border Gateway Protocol) 的 组 播 扩 展 MBGP ( 
Multicast BGP) 能 够 跨越 AS 传 播 组 播 路 由 。 

对 于 SSM 模 型 ， 没 有 域内 和 域 间 的 划分 。 由 于 接收 者 预先 知道 组 播 源 的 
具体 位 置 ， 因 此 可 以 借助 PIM SM 的 部 分 功能 直接 创建 组 播 传 输 路 径 。 
本 课程 重点 介绍 域内 组 播 路 由 协议 。 


HC Series HUAWEI TECHNOLOGIES 0 ear 


HCDP-IERN Module5 组 播 


组 播 分 发 树 


什么 是 组 播 分 发 树 ? 

。 用 来 描述 IP 组 播报 文 在 网 络 中 经 过 的 路 径 。 

组 播 分 发 树 的 两 个 基本 类 型 : 

。 源 路 径 树 
* 以 组 播 源 作为 树 根 ， 将 组 播 源 到 每 一 个 接收 者 的 最 短路 径 结合 起 来 
构成 的 转发 树 。 

。 共享 树 
- 使 用 放 在 网 络 的 某 些 节 点 的 单独 的 公用 根 。 根 据 组 播 路 由 协议 ， 这 
个 根 常 被 称 为 汇合 点 (RP) 或 核心 ， 因 此 ， 共 享 树 也 可 以 称 为 RPT。 
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组 播 路 由 形成 了 一 个 从 数据 源 到 多 个 接收 端的 单 向 无 环 数据 传输 路 径 ， 
即 组 播 分 发 树 。 

组 播 分 发 树 的 两 个 基本 类 型 : 源 路 径 树 和 共享 树 。 

源 路 径 树 

以 组 播 源 作为 树 根 ， 将 组 播 源 到 每 一 个 接收 者 的 最 短路 径 结合 起 来 构成 
的 转发 树 。 由 于 源 路 径 树 使 用 的 是 从 组 播 源 到 接收 者 的 最 短路 径 ， 因 此 
也 称 为 最 短路 径 树 (Shortest Path Tree, SPT) 。 对 于 某 个 组 ， 网 络 要 为 
任何 一 个 向 该 组 发 送 报 文 的 组 播 源 建立 一 棵 树 。 

共享 树 

以 某 个 路 由 器 作为 路 由 树 的 树 根 ， 该 路 由 器 称 为 汇集 点 (Rendezvous 
Point, RP) ， 将 RP 到 所 有 接收 者 的 最 短路 径 结合 起 来 构成 转发 树 。 
使 用 共享 权时， 对 应 某 个 组 ， 网 络 中 只 有 一 棵 树 。 所 有 的 组 播 源 和 接收 
者 都 使 用 这 棵 树 来 收发 报 文 ， 组 播 源 先 向 树 根 发 送 数据 报 文 ， 之 后 报 文 
又 向 下 转发 到 达 所 有 的 接收 者 。 
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源 路 径 树 


每 一 个 组 播 源 与 接收 者 之 间 建 立 一 棵 独立 的 SPT。 


a (S, G), iif, oiflist 
s S 源 地 址 
a G 组 地 址 
接收 者 R1 接收 者 R2 a iif 入 接口 


m oiflist 出 接口 列表 
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源 路 径 树 是 以 组 播 源 作为 树 根 ， 将 组 播 源 到 每 一 个 接收 者 的 最 短路 径 结 
合 起 来 构成 的 转发 树 。 

源 路 径 树 使 用 的 是 从 组 播 源 到 接收 者 的 最 短路 径 ， 也 称 为 最 短路 径 树 ( 
shortest path tree, SPT) 。 对 于 某 个 组 ， 网 络 要 为 任何 一 个 向 该 组 发 送 
报 文 的 组 播 源 建立 一 棵 树 。 

本 例 中 有 两 个 组 播 源 〈 源 91 和 源 92) ， 接 收 者 R1 和 R2。 所 以 本 例 中 有 两 
棵 源 路 径 树 ， 分 别 是 

S1—A---C (R1) ----- E (R2) 

$2 DC (RI) =E (R2) 
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共享 树 


对 应 某 个 组 ， 网 络 中 只 有 一 棵 树 。 


m (*, G), iif, oiflist 
(RP) PIM 汇合 点 m * 任何 源 地 址 
— RPT a G 组 地 址 
—=» SPT m iif 入 接口 

m oiflist 出 接口 列表 


接收 者 R1 接收 者 R2 
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共享 树 以 某 个 路 由 器 作为 路 由 树 的 树 根 ， 该 路 由 器 称 为 汇集 点 ( 
Rendezvous Point, RP) ， 将 RP 到 所 有 接收 者 的 最 短路 径 结合 起 来 构成 
转发 树 。 使 用 共享 树 时 ， 对 应 某 个 组 ， 网 络 中 只 有 一 棵 树 。 所 有 的 组 播 
源 和 接收 者 都 使 用 这 棵 树 来 收发 报 文 ， 组 播 源 先 向 树 根 发 送 数据 报 文 ， 
之 后 报 文 又 向 下 转发 到 达 所 有 的 接收 者 。 

本 例 中 两 个 源 S1 和 S52 共享 一 颗 树 D (RP) ----C (R1) ----E (R2) 
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不 同 分 发 树 的 比较 


源 路 径 树 (SPT) 
“路 径 最 优 ， 延 迟 最 小 ， 占 用 内 存 较 多 


共享 树 (RPT) 
“路 径 不 是 最 优 的 ， 引 入 额外 的 延迟 ， 占 用 内 存 较 少 
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源 路 径 树 的 优点 是 能 构造 组 播 源 和 接收 者 之 间 的 最 短路 径 ， 使 端 到 端的 
延迟 达到 最 小 ; 但 是 付出 的 代价 是 ， 在 路 由 器 中 必须 为 每 个 组 播 源 保存 
路 由 信息 ， 这 样 会 占用 大 量 的 系统 资源 ， 路 由 表 的 规模 也 比较 大 。 
共享 树 的 最 大 优点 是 路 由 器 中 保留 的 状态 可 以 很 少 ， 缺 点 是 组 播 源 发 出 
的 报 文 要 先 经 过 RP， 再 到 达 接 收 者 ， 经 由 的 路 径 通常 并 非 最 短 ， 而 且 对 
RP 的 可 靠 性 和 处 理 能 力 要 求 很 高 。 
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组 播 基本 原理 


组 播 数据 转发 








Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved. Page25 w HUAWEI 


本 章 介 绍 组 播 转 发 RPF 机 制 的 原理 。 
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组 播 效 据 转 发 


组 播 路 由 和 单 播 路 由 是 相反 的 
* 单 播 路 由 关心 数据 报 文 要 到 哪里 去 。 
“组 播 路 由 关心 数据 报 文 从 哪里 来 。 


组 播 路 由 使 用 “ 反 向 路 径 转发 ”机 
制 (RPF, Reverse Path Forwarding) 
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单 播报 文 的 转发 过 程 中 ， 路 由 器 并 不 关心 源 地 址 ， 只 关心 报 文中 的 目的 
地 址 ， 通 过 目的 地 址 决定 向 哪个 接口 转发 。 

在 组 播 中 ， 报 文 是 发 送 给 一 组 接收 者 的 ， 这 些 接收 者 用 一 个 逻辑 地 址 标 
识 。 路 由 器 在 接收 到 报 文 后 ， 必 须根 据 源 和 目的 地 址 确定 出 上 游 (指向 
组 播 源 ) 和 下 游 方向 ， 把 报 文 沿 着 远离 组 播 源 的 方向 进行 转发 。 这 个 过 
程 称 作 RPF (Reverse Path Forwarding， 逆 向 路 径 转 发 ) 。 
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有 反 向 路 径 转 发 RPF 


什么 是 RPF? 
。 路 由 器 收 到 组 播 数据 报 文 后 ， 只 有 确认 这 个 数据 报 文 是 从 自身 连接 到 
组 播 源 的 接口 上 收 到 的 ， 才 进行 转发 ， 否 则 丢弃 。 
RPF 检 查 
。 在 单 播 路 由 表 中 查找 到 组 播报 文 源 地 址 的 路 由 
= 如果 该 路 由 的 出 接口 就 是 组 播报 文 的 入 接口 ，RPF 检 查 成 功 
=。 否则 RPF 检 查 失 败 ， 报 文 丢 弃 。 
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RPF 执行 过 程 中 会 用 到 原 有 的 单 播 路 由 表 以 确定 上 游 和 下 游 的 邻接 结 点 
。 只 有 当 报 文 是 从 上 游 邻接 结 点 对 应 的 接口 ( 称 作 RPF 接口 ) ENAR, 
才 向 下 游 转发 。 

RPF 的 作用 除了 可 以 正确 地 按照 组 播 路 由 的 配置 转发 报 文 外 ， 还 能 避免 
由 于 各 种 原因 造成 的 环 路 ， 环 路 避免 在 组 播 路 由 中 是 一 个 非常 重要 的 问 
题 。 

RPF 的 主体 是 RPF 检查 ， 路 由 器 收 到 组 播报 文 后 ， 先 对 报 文 进 行 RPF 检 
查 ， 只 有 检查 通过 才 转 发 ， 否 则 丢弃 。RPF 检查 过 程 如 下 : 

1) 路 由 器 在 单 播 路 由 表 中 查找 组 播 源 或 RP 对 应 的 RPF 接口 〈 当 使 用 信 
源 树 时 ， 查 找 组 播 源 对 应 的 RPF 接口 ， 使 用 共享 树 时 查找 RP 对 应 的 
RPF 接口 ) ， 某 个 地 址 对 应 的 RPF 接口 是 指 从 路 由 器 向 该 地 址 发 送 报 文 
时 的 出 接口 ; 

2) 如 果 组 播报 文 是 从 RPF 接口 接收 下 来 的 ， 则 RPF 检查 通过 ， 报 文 向 
下 游 接口 转发 ; 

3) AW, AZRA- 


0 esr HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 5 组 播 


RPF 举 例 


源 
151.10.3.21 


RPF 检 查 失败 


G3 报 文 从 错误 接口 到 来 ! 
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本 例 中 路 由 器 RTE 从 S0 口 接收 到 组 播报 文 ， 于 是 该 接口 进行 RPF 检 查 。 发 
现 报 文 是 从 错误 的 接口 收 到 的 ， 于 是 RPF 检 查 失 败 ，RTE 丢 弃 该 报 文 。 
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组 播 转发 RPF 举 例 


源 151.10.3.21 
发 出 的 组 播 数据 报 文 


数据 报 文 从 非 正确 的 接口 到 达 ! 


丢弃 数据 报 文 ! 
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RPF 检 查 的 过 程 实际 上 是 查找 单 播 路 由 表 的 过 程 。 

路 由 器 接收 到 组 播报 文 后 ， 后 查找 单 播 路 由 表 ， 检 查 到 达 组 播 源 的 出 接 
口 是 否 与 接收 到 组 播报 文 的 入 接口 相 一 致 。 如 果 一 致 则 认为 合法 ， 如 果 
不 一 致 则 认为 从 错误 接口 收 到 报 文 ，RFP 检 查 失 败 ， 丢 弃 报 文 。 

如 图 所 示 的 本 例 中 ， 路 由 器 的 50 接 口 接收 到 组 播报 文 。 于 是 启动 RPF 检 
查 。 通 过 查找 单 播 路 由 表 ， 发 现 到 达 路 由 源 151.10.0.0/16 的 出 接口 为 S1 
， 与 接收 口 S0 不 一 致 ， 于 是 RPF 检 查 失败 ， 并 认为 是 从 错误 接口 收 到 组 
ERL, RAZR. 
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组 播 转发 RPF 举 例 〈 二 ) 


源 151.10.3.21 
发 出 的 组 播 数据 报 文 


数据 报 文 从 正确 的 接口 到 达 ! 
向 所 有 出 接口 ( 即 分 发 树 的 下 游 ) 转 发 


W Huawei 
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与 前 一 例 相 同 的 组 网 图 ， 路 由 器 从 S1 接 口 接收 到 组 播报 文 ， 同 样 进行 
RPF 检 查 。 对 比 单 播 路 由 表 ， 发 现 到 达 组 播 源 的 出 接口 是 S1， 与 接收 口 
一 致 ， 于 是 正常 接收 该 报 文 ， 并 向 组 播 分 树 中 的 下 游 接口 转发 组 播报 文 


o 
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组 播 


0 6810 


HCDP-IERN Module5 组 播 


@ 问 题 


什么 是 组 播 ? 

组 播 地 址 结构 ? 

组 播 相关 协议 ? 

什么 是 组 播 分 发 树 ? 组 播 分 发 树 的 类 型 ? 


组 播 转发 机 制 RPF 原 理 ? 
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1、 什 么 是 组 播 ? 

组 播 组 使 用 一 个 IP 组 播 地 址 标识 ， 接 收 者 A 和 C 两 个 信息 接收 者 加 入 该 组 
播 组 后 从 而 可 以 接收 发 往 该 组 播 组 的 数据 。 组 播 源 仅 发 送 一 次 信息 ， 借 
助 组 播 路 由 协议 为 组 播 数 据 包 建立 树 型 路 由 ， 被 传递 的 信息 在 尽 可 能 远 
的 分 又 路 口才 开始 复制 和 分 发 。 相 同 的 组 播 数 据 流 在 每 一 条 链 路 上 最 多 
仅 有 一 份 。 

2、 组 播 地 址 结构 ? 

D 类 组 播 地 址 范围 是 从 224.0.0.0 到 239.255.255.255 。 根 据 地 址 有 效 性 
分 为 : 永久 组 地 址 和 临时 组 地 址 。 永 久 组 地 址 是 IANA 为 路 由 协议 预 留 的 
组 播 地 址 ， 标 识 一 组 特定 的 网 络 设备 。 永 久 组 地 址 保持 不 变 ， 组 成 员 的 
数量 可 以 是 任意 的 ， 甚 至 可 以 为 零 。 临 时 组 地 址 是 为 用 户 组 播 组 临时 分 
配 的 IP 地 址 ， 组 成 员 的 数量 一 旦 为 零 ， 即 取消 。 

3、 组 播 相 关 协 议 ? 

组 播 协议 包括 用 于 主机 注册 的 组 播 组 管理 协议 (GMP) 和 用 于 组 播 选 路 
转发 的 组 播 路 由 协议 。 组 播 路 由 协议 分 为 域内 组 播 路 由 协议 和 域 间 组 播 
路 由 协议 。 域 内 组 播 路 由 协议 有 PIM-SM、PIM-DM、DVMRP， 域 间 组 播 
路 由 协议 有 MSDP、MBGP。 

4、 什 么 是 组 播 分 发 树 ? 组 播 分 发 树 的 类 型 ? 

组 播 路 由 形成 了 一 个 从 数据 源 到 多 个 接收 端的 单 向 无 环 数据 传输 路 径 ， 
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即 组 播 分 发 树 。 组 播 分 发 树 有 两 类 : 源 路 径 树 以 组 播 源 作 为 树 根 ， 将 组 
播 源 到 每 一 个 分 发 树 。 组 播 分 发 树 有 两 类 : 源 路 径 树 以 组 播 源 作为 树 根 
， 将 组 播 源 到 每 一 个 接收 者 的 最 短路 径 结合 起 来 构成 的 转发 树 ， 也 称 为 
最 短路 径 树 。 共 享 树 以 某 个 路 由 器 作为 路 由 树 的 树 根 ，RP 到 所 有 接收 者 
的 最 短路 径 结 合 起 来 构成 转发 树 。 

5、 组 播 转发 机 制 RPF 原 理 ? 

RPF 执 行 过 程 中 会 用 到 原 有 的 单 播 路 由 表 以 确定 上 游 和 下 游 的 邻接 结 点 
。 只 有 当 报 文 是 从 上 游 邻接 结 点 对 应 的 接口 ( 称 作 RPF 接口 ) 到 达 时 ， 
才 向 下 游 转发 。 具 体 过 程 如 下 : 路 由 器 接收 到 组 播报 文 后 在 单 播 路 由 表 
中 查找 到 组 播报 文 源 地 址 的 路 由 ， 如 果 该 路 由 的 出 接口 就 是 组 播报 文 的 
入 接口 ，RPF 检 查 成 功 ， 否 则 RPF 检 查 失 败 ， 报 文 丢 弃 。 


组 播 
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IGMP 协 议 原 理 
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前 言 
IGMP (Internet Group Management Protocol) 作为 因特网 组 
管理 协议 ， 是 TCP/IP 协 议 族 中 负责 IP 组 播 成 员 管理 的 协议 ， 它 
用 来 在 IP 主 机 和 与 其 直接 相 邻 的 组 播 路 由 器 之 间 建 立 、 维 护 
组 播 组 成 员 关系 。 
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IGMP (Internet Group Management Protocol) 作为 因特网 组 管理 协议 ， 
是 TCP/IP 协 议 族 中 负责 IP 组 播 成 员 管 理 的 协议 ， 它 用 来 在 IP 主 机 和 与 其 直 
接 相 邻 的 组 播 路 由 器 之 间 建 立 、 维 护 组 播 组 成 员 关 系 。 该 协议 在 接收 者 
主机 和 组 播 路 由 器 之 间 运 行 ， 定 义 了 主机 与 路 由 器 之 间 建 立 和 维护 组 播 
成 员 关 系 的 机 制 。 
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多 培训 目标 


学 完 本 课程 后 ， 您 应 该 能 : 
理解 IGMP 协 议 原理 
掌握 IGMP 配 置 
了 解 IGMP 各 版 本 区 别 
理解 IGMP Snooping 原 理 
掌握 IGMP Snooping 的 基本 配置 
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eB: 


IGMP 协 议 概述 
IGMP 协 议 工作 机 制 


IGMP Snooping 
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本 章 介 绍 IGMP 协 议 基 本 概念 ，IGMP 发 展 情 ; 
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IGMP 协 议 介 绍 


IGMP 协议 运行 于 主机 和 与 主机 直接 相连 的 组 播 路 由 器 之 间 。 
IGMP 工 作 机 制 : 
。 接收 者 主机 向 所 在 的 共享 网 络 报告 组 成 员 关系 。 


查询 器 周期 性 地 向 该 共享 网 段 发 送 组 成 员 查 询 消息 。 





。 接收 者 主机 接收 到 查询 消息 后 进行 响应 以 报告 组 成 员 关 系 。 


网 段 中 的 组 播 路 由 器 依据 接收 到 的 响应 来 刷新 组 成 员 的 存在 信息 。 
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IGMP 协 议 是 IP 组 播 在 末端 网 络 上 使 用 的 主机 对 路 由 器 的 信 令 机 制 ， 分 为 
两 个 功能 部 分 : 主机 侧 和 路 由 器 侧 。 

IGMP 工 作 机 制 如 下 所 述 : 

1. 接 收 者 主机 向 所 在 的 共享 网 络 报告 组 成 员 关 系 。 

2. 处 于 同一 网 段 的 所 有 使 能 了 IGMP 功 能 的 组 播 路 由 器 选举 出 一 合作 为 查 
询 器 (查询 器 在 不 同 的 版 本 中 有 不 同 的 选举 机 制 ) ， 查 询 器 周期 性 地 向 
该 共享 网 段 发 送 组 成 员 查 询 消息 。 

3. 接 收 者 主机 接收 到 该 查询 消息 后 进行 响应 以 报告 组 成 员 关 系 。 

4. 网 段 中 的 组 播 路 由 器 依据 接收 到 的 响应 来 刷新 组 成 员 的 存在 信息 。 如 
果 超 时 无 响应 ， 组 播 路 由 器 就 认为 网 段 中 没有 该 组 播 组 的 成 员 ， 从 而 取 
消 相应 的 组 播 数据 转发 。 

所 有 参与 组 播 传输 的 接收 者 主机 必须 应 用 IGMP 协 议 。 主 机 可 以 在 任意 时 
间 、 任 意 位 置 、 成 员 总 数 不 受 限制 地 加 入 或 退出 组 播 组 。 

支持 组 播 的 路 由 器 不 需要 也 不 可 能 保存 所 有 主机 的 成 员 关 系 ， 它 只 是 通 
过 IGMP 协 议 了 解 每 个 接口 连接 的 网 段 上 是 否 存在 某 个 组 播 组 的 接收 者 ， 
即 组 成 员 。 而 各 主机 只 需要 保存 自己 加 入 了 哪些 组 播 组 。 
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组 播 协议 分 层 体系 
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从 此 体系 结构 中 可 以 知道 IGMP 处 于 组 播 协议 的 最 底层 ， 是 整个 组 播 协议 
体系 的 基础 。 在 组 播 协议 中 ， 只 有 IGMP 协 议 直 接 与 主机 联系 ， 运 行 
IGMP 的 路 由 器 负责 管理 组 成 员 主 机 的 加 入 、 离 开 ， 通 过 维护 用 户 数据 ， 
发 送 组 播 数据 到 主机 。 
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HCDP-IERN Module 5 组 播 


IGMP 协 议 发 展 


IGMP 发 展 
IGMPv2 


IGMPv3 . 
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到 目前 为 止 ，IGMP 有 三 个 版 本 : IGMPv1 版 本 、IGMPv2 版 本 和 IGMPv3 版 
本 。 所 有 IGMP 版 本 都 支持 ASM (Any-Source Multicast) 模型 。IGMPv3 
可 以 直接 应 用 于 SSM (Source-Specific Multicast) 模型 ， 而 IGMPv1 和 
IGMPv2 则 需要 SSM-Mapping 技 术 的 支持 。 

IGMPv1 (RFC1112) 定义 了 基本 的 组 成 员 查询 和 报告 过 程 。 

IGMPv2 (RFC2236) 在 IGMPv1 的 基础 上 添加 了 组 成 员 快 速 离开 的 机 制 
IGMPv3 增 加 的 主要 功能 是 成 员 可 以 指定 接收 或 指定 不 接收 某 些 组 播 源 的 
报 文 。 
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HCDP-IERN Module5 组 播 


eB: 


IGMP 协 议 概述 
IGMP 协 议 工 作 机 制 
IGMP Snooping 
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本 章 介绍 IGMP 协 议 不 同 版 本 中 组 播 成 员 的 加 入 、 查 询 、 离 开工 作 机 制 。 
不 同 版 本 的 路 由 器 与 主机 之 间 IGMP 的 互 操 性 。 并 通过 对 比 了 解 IGMP 不 
同 版 本 的 优 缺 点 。 
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IGMPv1 报 文 格式 


校 验 和 





组 地 址 


版 本 

。 版 本 字段 包含 IGMP 版 本 标识 ， 因 此 设置 为 1。 

类 型 

。 成 员 关 系 查询 (0x11) 

。 成 员 关 系 报告 (0x12) 

组 地 址 

。 当 一 个 成 员 关系 报告 正 被 发 送 时 ， 组 地 址 字段 包含 组 播 地 址 。 
。 当 用 于 成 员 关 系 查询 时 ， 本 字段 为 0， 并 被 主机 忽略 。 
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IGMPv1 报 文 格式 如 图 所 示 ， 各 字段 表示 如 下 : 
Version: IGMP 版 本 标识 ， 版 本 1 为 1。IGMPv2 的 报 文 中 没有 该 字段 。 
Type: 类 型 字段 。 表 示 IGMP 报 文 类 型 。 
IGMPv1 支 持 两 种 类 型 的 报 文 : 
。 成 员 关 系 查 询 (0x11) : 路 由 器 周期 性 的 发 送 成 员 关 系 查询 
报 文 去 查询 是 否 有 组 播 成 员 。 默 认 查 询 周 期 为 60 秒 。 
。 成 员 关 系 报告 (0x12) : 成 员 关 系 报告 用 于 表示 主机 想 加 入 
某 个 组 播 组 。 
。 成 员 关 系 报告 的 发 送 可 以 被 动 发 送 也 可 主动 发 送 。 


。 被 动 发 送 是 指 当主 机 收 到 成 员 关 系 查询 消息 后 如 果 对 某 个 组 
播 组 感 兴趣 想 加 入 组 播 组 时 发 送 成 员 关 系 报告 。 


。 主动 发 送 是 指 如 果 主 机 想 加 入 某 个 组 播 组 时 ， 可 以 不 用 等 待 
成 员 关 系 查询 报 文 ， 而 主动 地 发 送 成 员 关 系 报告 
组 地 址 : 不 同类 型 的 IGMP 报 文中 组 地 址 不 同 。 
。 在 成 员 关 系 报告 报 文中 ， 组 地 址 为 某 个 特定 的 组 播 地 址 。 
。 在 成 员 关 系 查询 报 文 中 ， 组 地 址 为 0。 
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HCDP-IERN Module5 组 播 


IGMPv1 组 成 员 加 入 


主机 发 送 IGMP 成 员 关 
系 报告 ， 表 示 希 望 加 入 
组 播 组 。 


PC2 224.1.1.1 
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报告 
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主机 主动 发 送 IGMP 成 员 关 系 报告 报 文 ， 表 示 想 加 入 一 个 组 播 组 中 。 


该 报 文中 组 地 址 为 主机 想 加 入 的 组 播 组 的 地 址 。 


0 6% 0 HUAWEI TECHNOLOGIES 


HC Series 


HCDP-IERN Module 5 组 播 


IGMPv1 查 询 与 响应 


PC2 首 先 发 送 成 员 关 
系 报告 。 (目的 地 址 
224.0.0.1) 





224.1.1.1 s 


* 


报告 


t 


IGMPv1 、 M 
ty IGMP 周期 性 二 
nm 查询 查询 器 d 性 地 
224.0.0.1 





RTA 
员 关 系 查 询 信息 。 
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IGMPv1 的 查询 与 响应 过 程 如 下 : 

1、IGMP 查 询 器 周期 性 地 向 共享 网 段 内 所 有 主机 以 组 播 方式 (目的 地 址 
为 224.0.0.1) 发 送 成 员 关系 查询 消息 (组 地 址 为 0) o 

2、 网 络 内 所 有 主机 都 接收 到 该 查询 消息 ， 如 果 某 主机 (如 PC1、PC2 和 
PC3) 对 任意 组 播 组 G6 感 兴趣 ， 则 以 组 播 方式 发 送 “ 成 员 关系 报告 ” 报 文 
(其 中 携带 组 播 组 G 的 地 址 ) 来 宣告 自己 将 加 入 该 组 播 组 ， 假 设 PC2 首 先 
发 送 此 报告 。 

3、 经 过 查询 /响应 过 程 后 ，IGMP 路 由 器 了 解 到 本 网 络 内 存在 组 播 组 G 对 
应 的 接收 者 ， 生 成 C, G) 组 播 项 并 依 此 作为 组 播 信息 的 转发 依据 。 

* 表 示 任 意 组 播 源 ，G 表 示 某 个 组 播 组 。 

IGMPv1 规 定 ， 当 共享 网 络 中 有 多 人 台 路 由 器 时 ， 由 组 播 路 由 协议 选举 查询 
器 。 不 同 的 组 播 路 由 协议 有 不 同 的 选举 机 制 。 
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HCDP-IERN Module5 组 播 


IGMPv1 响 应 抑制 机 制 


PC2 首 先 发 送 成 员 关 
系 报告 。 (目的 地 址 
224.0.0.1) 


PC2 
224.1.1.1 


报告 


mk IGMPv1 ; à 
nemem 。 fum 查询 向 子 网 内 所 有 芋 机 
ise pn 224.0.0.1 d 
抑制 报告 发 RTA (224.0.0.1) 发 送 成 
送 。 员 关系 查询 信息 。 
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IGMP 成 员 关 系 查 询 报 文 是 目的 地 址 是 224.0.0.1， 就 是 说 网 段 内 所 有 的 

设备 都 会 接收 到 该 查询 报 文 。 但 并 不 是 所 有 接收 到 该 报 文 的 主机 都 会 响 
应 查询 请 求 的 。 本 例 中 只 有 一 个 主机 会 以 成 员 关 系 报告 报 文 响应 ， 而 其 
他 主机 则 抑制 成 员 关 系 报 告 的 发 送 。 

实际 上 主机 收 到 IGMP 成 员 关 系 查询 时 ， 会 对 它 已 经 加 入 的 每 个 组 播 组 启 
动 一 个 倒 计 数 报告 计时 器 。IGMPv1 中 计时 器 值 固定 使 用 10 秒 。 计 时 器 

到 时 的 主机 则 主动 发 送 成 员 关 系 报告 ， 组 地 址 为 该 组 播 组 地 址 ， 目 的 地 
址 为 224.0.0.1。 于 是 网 段 内 其 它 主 机 都 会 收 到 该 成 员 关 系 报告 报 文 ， 接 
收 到 成 员 关系 报告 报 文 的 主机 抑制 成 员 关 系 报告 的 发 送 ， 并 删除 计时 器 
当 路 由 器 周期 性 的 发 送 成 员 关 系 查询 报 文 时 ， 每 个 主机 都 会 再 次 启动 计 
时 器 进行 查询 /响应 /抑制 。 
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IGMPv1 组 成 员 离 开 


主机 悄悄 离开 组 
3 次 查询 仍 没有 收 D. PC3 
次 查询 仍 没 
PCI sius. MS ad 
器 认为 没有 组 播 


uxo 


会 成 员 关系 查询 


Ou 


路 由 器 没有 收 到 该 组 的 IGMP 报 
告 ， 则 再 发 送 成 员 关 系 信息 
( 共 3 次 查询 ) 


路 由 器 发 送 成 员 
关系 查询 信息 
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由 于 IGMPv1 版 本 没有 定义 专门 离开 组 播 组 的 消息 ， 因 此 主机 离开 组 时 是 
默默 离开 不 发 送 任何 报 文 。 而 组 播 路 由 器 如 何 知道 用 户 已 经 离开 组 播 组 
WE? IGMPv1 主 要 是 基于 查询 无 响应 进而 超时 的 思路 实现 的 。 

成 员 悄悄 离开 组 播 组 ， 不 发 送 任何 报 文 。 路 由 器 依旧 周期 性 的 发 送 成 员 
关系 查询 报 文 ， 周 期 为 60 秒 ， 当 路 由 器 发 送 3 次 成 员 关 系 查 询 报 文 都 没 
有 收 到 响应 的 成 员 关 系 报告 报 文 时 ， 路 由 器 认为 组 内 已 经 没有 成 员 ， 不 
再 向 该 网 段 转发 组 播报 文 。 
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IGMPv2 报 文 格 式 


0 7 15 31 


最 大 响应 时 间 


类 型 

。 成 员 关系 查询 (0x11) 
rank 用 于 确定 哪些 组 播 组 是 有 效 的 ， 即 该 组 是 否 还 有 成 员 
在 使 用 ， 常 规 查询 地 址 由 全 零 表 示 ; 


。 指定 组 查询 : 用 于 查询 特定 的 组 播 组 是 否 还 有 组 成 员 。 
。 版 本 2 成 员 关 系 报告 (Ox16) 
。 版 本 1 成 员 关系 报告 (0x12) 
。 离开 组 消息 (0x17) 
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IGMPv23& X EIGMPv11R SC RE IN [e], BOÄ T hA FEZ T x 
大 响应 时 间 字 上 段 。 
IGMPv2 报 文中 有 三 种 报 文 类 型 : 
Type=0x11 成 员 关 系 查询 报 文 ， 又 分 两 种 子 类 型 : 
。 常规 查询 : 用 于 确定 哪些 组 播 组 是 有 效 的 ， 即 该 组 是 否 还 有 
成 员 在 使 用 ， 常 规 查 询 组 地 址 全 零 ; 
。 特定 查询 : 用 于 查询 特定 的 组 播 组 是 否 还 有 组 成 员 。 组 地 址 
为 特定 的 组 播 地 址 。 
Type=0x16 IGMPv2 组 成 员 关 系 报告 
。 为 了 和 IGMPv1 兼 容 ， 还 有 另外 的 一 个 附加 的 消息 类 
e 0x12 = IGMPv1 成 员 报告 
Type-0x17 离开 组 消息 ， 主 机 发 送 的 离开 报告 


别 : 
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HCDP-IERN Module 5 组 播 


IGMPv2 报 文 格式 


最 大 响应 时 间 
。 以 0.1 秒 为 单位 
。 默认 值 是 100， 即 10 秒 。 
校 验 和 
组 地 址 
。 在 成 员 查 询 消息 中 ， 发 送 一 个 常规 查询 时 组 地 址 域 设 为 0， 当 发 送 
一 个 特定 组 查询 时 ， 则 应 设置 组 的 地 址 。 
。 在 成 员 报告 或 离开 组 的 消息 中 ， 组 的 地 址 域 保留 了 要 报告 或 要 离开 
的 地 址 。 
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最 大 响应 时 间 字段 ， 仅 用 于 组 成 员 关 系 查 询 。 表 示 主 机 响应 查询 返回 报 
告 的 时 间 范 围 。IGMPv1 中 没有 该 字段。 

组 地 址 字段 : 

发 送 常规 查询 时 ， 组 地 址 字段 设置 为 零 ; 

寺 定 组 查询 时 候 ， 设 置 为 要 查询 的 组 地 址 。 

当主 机 成 员 发 回 组 关系 报告 或 是 发 送 离开 组 消息 时 ， 本 字段 设置 为 目标 
组 地 址 。 

校 验 和 是 IGMP 消 息 长 度 (IP 包 的 整个 有 效 负载 ) 的 16 位 检测 ， 该 域 设 为 0。 
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IGMPv2 组 成 员 加 入 


当 一 个 主机 加 入 一 个 组 播 组 ， 则 应 该 立即 发 送 一 个 或 多 个 成 员 关 系 报告 给 组 
播 组 。 


PC1 
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当 一 个 主机 首次 加 入 组 播 组 时 ， 主 机 立即 发 送 成 员 关 系 报 告 报 文 。 初 始 
的 成 员 报告 可 能 会 丢失 或 会 受到 损害 ， 为 了 防止 此 种 情况 ， 推 荐 在 短 的 
间隔 时 间 内 报告 一 次 或 两 次 (RFC2326 推 荐 的 时 间 间 隔 为 10 秒 )。 
IGMPVv2 主 机 也 支持 IGMPv1 的 成 员 关系 报告 报 文 。 
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HCDP-IERN Module 5 组 播 


IGMPv2 查 询 与 响应 


与 IGMPv1 相 同 ， 存 在 抑制 机 制 。 
增加 了 最 大 响应 时 间 。 





PC1 PC2 
224.1.1.1 224.1.1.1 224.1.1.1 
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抑制 抑制 


查询 
RTA 224.0.0.1 
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IGMPv2 中 增加 了 最 大 响应 时 间 字 段 。 前 面 介 绍 了 主机 收 到 成 员 关 系 查询 
报 文 时 ， 会 为 每 个 已 经 加 入 的 组 播 组 启动 一 个 计时 器 。 计 时 器 到 期 的 主 
机 才 会 发 送 IGMP 成 员 关 系 报告 报 文 来 响应 路 由 器 的 查询 。 在 v2 中 该 计时 
器 的 值 为 “1~ 最 大 响应 时 间 ” 之 间 的 一 个 随机 值 。 

IGMPv2 版 本 增加 最 大 响应 时 间 字 段 ， 以 动态 地 调整 主机 对 组 查询 报 文 的 
响应 时 间 。 

在 IGMPv1 版 本 中 ， 组 播 路 由 器 发 起 的 查询 是 针对 该 网 段 下 的 所 有 组 播 组 
， 这 种 查询 被 称 为 普遍 组 查询 。 

IGMPv2 版 本 中 ， 在 普遍 组 查询 之 外 增加 了 特定 组 的 查询 ， 这 种 查询 报 文 
的 目的 IP 地 址 为 某 个 组 播 组 的 IP 地 址 ， 报 文中 的 组 地 址 字段 也 为 该 组 播 

组 的 IP 地 址 ， 网 络 中 属于 该 组 播 组 成 员 的 主机 才 会 进行 响应 ， 这 样 就 避 

兔 了 属于 其 它 组 播 组 成 员 的 主机 发 送 啊 应 报 文 。 
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IGMPv2 查 询 器 选举 


192.168.1.1 192.168.1.2 ^p u 


查询 
224.0.0.1 


图 IGMP 查 询 路 由 器 


1 f B 
路 由 器 启动 , 主 | 收 到 迷失 查询 | 
动 发 送 到 目的 | | 信息 的 路 由 器 ，| | | 
(224.0.0.1) 的 | | 比较 信息 的 源 | | IRR 
IGMPv2 的 常 | | IP 地 址 和 接收 | | | 
规 查询 信息 | | 口 的 IP 地 址 | 
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对 于 一 个 网 段 上 有 多 个 组 播 路 由 器 的 共享 网 段 ， 此 网 段 下 运行 IGMP 的 路 
由 器 都 能 从 主机 那里 收 到 成 员 关 系 报告 消息 ， 但 是 只 需要 一 个 路 由 器 发 
送 成 员 资 格 查询 消息 ， 所 以 这 就 需要 一 个 路 由 器 选举 机 制 来 确定 一 个 路 
iiia 询 器 。 

查询 器 才 会 发 送 成 员 关 系 查 询 报 文 。 在 IGMPv1 版 本 中 ， 查 询 器 的 选 
择 由 组 播 路 由 协议 决定 ; 
IGMPv2 版 本 对 此 做 了 改进 ， 规 定 同一 网 段 上 有 多 个 组 播 路 由 器 时 ， 具 有 
最 小 IP 地 址 的 组 播 路 由 器 被 选举 出 来 充当 查询 器 。 
路 由 器 启动 ， 主 动 发 出 到 目的 地 (224.0.0.1) 的 IGMPv2 常 规 查 询 信息 
收 到 常规 查询 信息 的 路 由 器 ， 会 把 此 信息 的 源 IP 地 址 和 接收 口 的 iP 地址 
作 比 较 ， 拥 有 最 低 IP 地 址 的 路 由 器 被 选举 为 IGMP 查 询 路 由 器 。 
查询 器 也 会 有 失效 的 时 候 ， 当 查询 器 失效 时 ， 另 一 路 由 器 成 为 查询 器 。 
所 以 非 查询 路 由 器 会 启动 一 个 查询 计时 器 ， 周 期 检查 IGMP 查 询 路 由 器 的 
状态 ， 缺 省 情况 下 120 秒 。 该 值 可 以 通过 命令 timer other-dquerier-present 
interval 修改 。 
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HCDP-IERN Module 5 组 播 


IGMPv2 组 成 员 离 开 


主机 向 224.0.0.2 
发 送 离 开 组 消息 


224.1.1.1 PC3 


v 


离开 组 报告 
224.0.0.2 


PC2 


路 由 器 向 这 个 组 特定 组 查询 d 
(224.1.1.1) & 224.1.1.1 2 次 特定 组 查询 之 
送 特定 组 查询 E 后 仍 没有 收 到 成 员 
. 报告 ， 则 认为 没有 
组 播 成 员 。 

在 查询 的 最 大 响应 时 间 内 (默认 

为 1 秒 ) 没 有 收 到 该 组 的 报告 ， 再 

次 发 送 特定 组 查询 
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在 IGMPv1 版 本 中 ， 主 机 悄然 离开 组 播 组， 不 会 向 任何 组 播 路 由 器 发 出 任 
何 通知 。 造 成 组 播 路 由 器 只 能 依靠 响应 超时 来 获知 组 播 成 员 的 离开 。 而 
在 v2 版 本 中 ， 当 一 个 主机 决定 离开 一 个 组 播 组 时 ， 它 会 向 网 络 中 所 有 组 
播 路 由 器 以 组 播 方式 (224.0.0.2) 发 送 离开 组 的 消息 ， 为 了 明确 该 组 播 
组 中 是 否 还 包含 其 它 成 员 主机 ， 该 组 播 路 由 器 会 向 网 络 中 发 送 特定 组 查 
询 消息 。 在 查询 的 最 大 响应 时 间 内 (默认 为 1 秒 ) 没有 收 到 该 组 的 报告 
， 则 再 次 发 送 特定 组 查询 。2 次 特定 组 查询 后 仍 没 有 收 到 成 员 报告 ， 则 
认为 组 播 成 员 全 部 离开 。 
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HCDP-IERN Module5 组 播 


IGMPv1 与 v2 的 互 操作 性 


| v2 主机 与 v1 路 由 器 | 


IGMPv2 


IGMPv1 IGMPv1 
224.1.1.1 


IGMPv1 报 告 


IGMPv1 查 询 
224.0.0.1 
RTA 
IGMPv1 
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版 本 1 路 由 器 把 IGMPv2 报 告 看 作 无 效 的 IGMP 信 息 类 型 并 且 忽略 它 。 当 版 
本 1 路 由 器 作为 有 效 的 IGMP 查 询 器 的 时 候 ， 版 本 2 的 主机 必须 发 送 
IGMPv1 报 告 。 

当 版 本 2 的 主机 检测 出 !GMP 查 询 器 是 版 本 1 的 路 由 器 时 ， 它 必须 始终 用 
IGMPv1 报 告 做 出 响应 。 在 这 种 情况 下 ， 版 本 2 的 主机 也 可 以 抑制 发 送 离 
开 组 信息 。 为 了 维护 本 接口 的 状态 ， 无 论 何 时 IGMPv1 查 询 在 接口 处 被 收 
到 ， 版 本 2 主机 会 启动 一 个 400 秒 的 倒数 计时 器 ， 当 另 一 个 IGMPv1 查 询 
被 收 到 时 ， 计 时 器 被 复位 。 如 果 计 时 器 到 时 ， 此 接口 恢复 成 为 IGMPv2 接 
口 并 且 IGMPv2 信 息 被 再 次 发 送 。 

版 本 2 主机 必须 允许 它 的 成 员 关 系 报告 被 IGMPv1 或 IGMPv2 抑 制 。 
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HCDP-IERN Module 5 


IGMPv1 与 v2 的 互 操作 性 


主机 发 送 版 本 
| v1 主机 与 v2 路 由 器 | 1 的 报告 


IGMPv2 IGMPv1 224.1.1.1 
224.1.1.1 


u IGMPv1 报 告 
IGMPv2 报 告 


IGMPv2 查 询 
224.0.0.1 


RTA 版 本 2 路 由 器 设置 一 个 与 组 相关 的 并 考 
IGMPv2 处 到 版 本 1 主机 存在 的 倒数 计时 器 ， 用 

x 于 通知 局 域 网 有 一 个 版 本 1 的 主机 是 组 
成 员 。 
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如 果 某 个 版 本 2 的 路 由 器 是 IGMP 查 询 器 ， 同 时 在 局 域 网 中 版 本 1 的 主机 
也 是 同一 组 成 员 ， 那 么 该 组 的 IGMPv1 报 告 总 是 被 收 到 ， 因 为 IGMPv2 报 
告 在 版 本 1 的 主机 中 不 会 被 抑制 ， 版 本 1 的 主机 不 兼容 版 本 2 的 报告 ， 
此 忽略 它们 。 

无 论 何 时 ， 只 要 版 本 1 的 主机 成 为 组 成 员 ，IGMPv2 离 开 过 程 都 将 被 搁置 


o 
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组 播 


HCDP-IERN Module5 组 播 


IGMPv1 与 v2 的 互 操 作 性 


| 混合 版 本 | 
PC1 


IGMPv2 IGMPv1 
IGMPv1 


IGMPv2 
IGMPv1 ir" 


IGMPv1 RIB 
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如 果 一 些 运行 IGMP 版 本 1 的 路 由 器 存在 于 子 网 中 ， 那 么 必须 强制 性 地 为 
子 网 中 的 所 有 路 由 器 配置 IGMPv1 以 便 正 常 使 用 。 
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IGMP 基 本 配置 


RTA 
IGMPv2 


[RTA]multicast routing-enable 

[RTA] interface ethernet0/0 

[RTA-Ethernet0/0]ip address 172.16.1.3 255.255.255.0 
[RTA-Ethernet0/0]igmp enable 

[RTA-Ethernet0/0]igmp version 2 


[RTB]multicast routing-enable 
RTB]interface ethernet0/1 
RTB-Ethernet0/1]ip address 172.16.1.1 255.255.255.0 


[ 
[ 
[RTB-Ethernet0/1]igmp enable 
[RTB-Ethernet0/1]igmp version 2 


5 
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IGMP 应 用 在 路 由 器 与 用 户 相 连 的 网 段 ， 在 路 由 器 和 用 户主 机 上 都 需要 运 
行 IGMP。 这 部 分 只 介绍 如 何在 路 由 器 上 配置 IGMP。 

配置 IGMP 之 前 ， 必 须 先 使 能 IP 组 播 路 由 。IP 组 播 路 由 是 配置 一 切 组 播 功 
能 的 前 提 。 如 果 停 止 IP 组 播 路 由 ， 组 播 所 有 相关 配置 将 被 删除 。 
[Huawei]multicast routing-enable 使 能 IP 组 播 路 由 。 

在 连接 用 户主 机 的 接口 上 使 能 IGMP， 由 于 不 同 版 本 的 IGMP 协 议 报 文 不 
相同 ， 因 此 需要 为 路 由 器 和 主机 配置 匹配 的 版 本 。 
[Huawei-Ethernet0/0]Jigmp enable 在 接口 下 使 能 IGMP。 

为 了 让 接口 所 连接 网 络 上 的 主机 加 入 指定 的 组 播 组 ， 并 接收 这 些 组 的 报 
文 ， 可 以 在 对 应 接口 上 设置 一 个 ACL 规 则 作为 过 滤器 ， 以 限制 接口 所 服 
务 的 组 播 组 范围 。 

IGMP 的 版 本 配置 可 以 在 两 种 情况 下 进行 : 

1、 接 口 : 

[Huawei-EthernetO/O]igmp version 2 

针对 接口 的 配置 优 于 全 局 配置 ， 接 口 未 配置 时 则 继承 全 局 配置 。 

2、 £A: 

[Huaweiligmp 全 局 使 能 IGMP。 

[Huawei-igmp]version 2 配置 全 局 IGMP 的 版 本 。 
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IGMP 配 置 验证 


XRTD»display igmp interface 
Ethernet0/0 (172.16.1.1): 
IGMP is enabled 

Current IGMP version is 2 

Value of query interval for IGMP(in seconds): 60 

Value of other querier time out for IGMP(in seconds): 120 


Value of maximum query response time for IGMP(in secot for 
IGMP: 


Value startup query interval for IGMP(in seconds): 15 
Value last member query interval for IGMP(in seconds): 1 
Value query timeout for IGMP version l(in seconds): 400 
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display igmp interface 查看 接口 上 IGMP 配 置 和 运行 信息 ， 如 果 在 全 局 模 
式 下 使 用 该 命令 ， 则 可 以 显示 所 有 使 能 了 IGMP 协 议 的 接口 运行 信息 。 如 
果 在 某 一 接口 下 使 用 则 显示 本 接口 的 IGMP 运 行 信息 。 
如 果 IGMP 协 议 配 置 正确 ， 则 通过 该 命令 可 查看 到 使 能 接口 的 IP 地 址 ， 
IGMP 协 议 版 本 ， 以 及 相应 的 IGMP 的 配置 参数 值 。 

Value of query interval for IGMP(in seconds): 60 表 示 IGMP 的 普通 组 成 员 查 
询 报告 的 时 间 间 隔 ， 默 认 值 为 60 秒 。 

Value of other querier time out for IGMP(in seconds): 120 表 示 IGMP 查 询 
器 的 超时 时 间 是 120 秒 。 

IGMP 协 议 涉 及 较 多 的 配置 参数 ， 这 里 不 一 一 列举 。 有 兴趣 的 读者 可 以 参 
考 VRP 操 作 手 册 。 
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IGMP 配 置 验证 


[RTB]display igmp group 

Total 2 IGMP groups reported on this router 

Ethernet0/1 (172.16.1.1): Total 2 IGMP Groups reported: 
Group Address Last Reporter Uptime Expires 
239.255.255.250 172.156.1.5 00:08:04 00:02:52 
224.1.1.1 00:03:00 
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display igmp group 命 令 用 来 查看 IGMP 组 播 组 信息 ， 包 括 通过 成 员 报 告 动 
态 加 入 的 组 播 组 和 通过 命令 行 静态 加 入 的 组 播 组 。 
上 图 中 粗 体 表示 的 是 已 经 加 入 的 组 播 组 信息 。 
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IGMPv3 概 述 


IGMPv3 在 RFC 3376 中 说 明 (尚未 得 到 广泛 支持 ) 。 


服务 于 Source Specific Multicast (SSM) 模型 。 





人 允许 主机 指定 接收 某 些 网 络 发 送 的 某 些 组 播 组 。 
增加 了 主机 的 控制 能 力 ， 不 仅 可 以 指定 组 播 组 ， 还 能 指定 组 播 的 源 。 
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IGMPv3 版 本 在 兼容 IGMPv1 和 v2 版 本 基础 上 进一步 增强 了 主机 的 控制 能 
H, 不仅 可 以 指定 加 入 的 组 播 组 G6， 还 能 明确 要 求 从 哪个 指定 组 播 源 5S 接 
收 信息 ， 这 也 就 是 指定 源 组 播 功能 。 

如 果 主 机 仅 需 要 获得 某 些 特定 源 的 信息 ， 可 以 将 IGMP 报 告 中 的 Filter- 
Mode 字 段 设置 为 Include 模 式 ， 并 在 该 报告 中 指定 需要 接收 的 组 播 源 地 
址 Sources， 从 而 实现 从 指定 源 地 址 接收 组 播报 文 ， 鉴 于 描述 方便 可 以 表 
示 为 Include Sources (S1, S2, ...... )-g 

如 果 主 机 不 想 接收 某 些 特定 源 的 信息 ， 则 可 以 要 求 从 除 指 定 源 外 的 所 有 
其 他 源 地 址 接收 组 播报 文 ， 在 IGMP 报 告 中 标记 为 Exclude Sources (S1, 
2 a 
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IGMPv3 工 作 机 制 


G:224.1.1.1 

G: 224.1.1.1 EX:10.1.1.1 
IN:10.1.1.1 G:224.1.1.1 G:224.1.2.2 

PC1 10.1.2.1 EX: null IN:10.1.2.1 


报告 报告 报告 
224.0.0.22 224.0.0.22 224.0.0.22 


每 个 主机 都 发 送 会 

报告 ,指出 希望 加 IGMPv3 查 询 路 由 器 周期 性 的 
入 或 拒绝 某 些 组 224.0.0.1 向 224.0.0.1 发 送 
播 组 查询 
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IGMPv1 和 v2 版 本 的 响应 消息 和 查询 消息 具有 相同 的 报 文 结构 ， 即 报 文中 
仅 包含 组 地 址 信息 。IGMPv3 响 应 消息 包含 的 组 地 址 为 224.0.0.22， 其 中 
可 以 携带 1 个 或 多 个 组 记录 ， 在 每 个 组 记录 中 ， 包 含 组 播 组 地 址 、 数 目 

不 等 的 源 地 址 信息 。 组 记录 可 以 分 为 多 种 类 型 ， 如 : 

当前 状态 记录 : 报告 了 接口 的 当前 接收 状态 ， 分 为 Include 和 Exclude 两 种 
状态 类 型 。Include 表 示 包 含 指定 源 地 址 列表 ，Exclude 表 示 包 含 除 指定 源 
地 址 列表 外 的 所 有 源 地 址 。 

过 滤 模 式 改变 记录 : 报告 接口 接收 状态 从 Include 状 态 切 换 到 Exclude 状 态 
， 或 从 Exclude 状 态 切换 到 Include 状 态 。 

源 地 址 列表 改变 记录 : 报告 新 源 地 址 加 入 ， 或 删除 某 源 地 址 。 
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IGMPVv3 改 进 之 处 


R1 


Source = 1.1.1.1 Source = 2.2.2.2 
Group = 224.1.1.1 Group = 224.1.1.1 


e PC1 希望 接收 来 
BIS = 1.1.1.1 而 
非 来 自 S = 
2.2.2.2 的 数据 
* 


-— " 
通过 IGMPv3， 指 IGMPv3: JOIN 1.1.1.1, 224.1.1.1 
定 源 可 以 枝 剪 掉 LEAVE 2.2.2.2, 224.1.1.1 


来 自 S = 2.2.2.2 PC1 ”组 224.1.1.1 的 成 员 
的 数据 
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IGMPv3 不 仅 支 持 IGMPv1 版 本 的 普遍 组 查询 ， 支 持 IGMPv2 版 本 的 特定 组 
查询 ， 而 且 支 持 IGMPV3 版 本 的 指定 源 / 组 查询 。 在 IGMP 消 息 中 携带 组 播 
源 地 址 和 多 种 控制 字段 (如 查询 器 的 强壮 性 系数 、 查 询 间隔 等 ) 。 对 于 
普遍 组 查询 ， 既 不 携带 组 地 址 ， 也 不 携带 源 地 址 ; 对 于 特定 组 查询 ， 携 
带 组 地 址 ， 但 是 不 携带 源 地 址 ; 对 于 指定 源 /组 查询 ， 既 携带 组 地 址 ， 而 
且 还 携带 1 个 或 多 个 源 地 址 信息 。 
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IGMP 版 本 比较 


HCDP-IERN 





依靠 上 层 路 由 协议 


自己 选举 


自己 选举 








默默 离开 


主动 发 出 离开 报 文 


主动 发 出 离开 报 文 








不 支持 


支持 


支持 











不 支持 
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W Huawei 





本 页 对 比 IGMP 的 三 个 不 同 版 本 。IGMPv1 不 支持 查询 器 的 选举 ， 查 询 器 


的 选举 依靠 组 播 路 由 协议 来 选举 。 
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eB: 


IGMP 协 议 概 述 
IGMP 协 议 工 作 机 制 


IGMP Snooping 
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本 章 介绍 IGMP Snooping 协 议 原理 和 配置 。 
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IGMP Snooping 概 述 


IGMP Snooping 解 决 组 播报 文 在 二 层 广播 的 问题 。 


IGMP Snooping 运 行 在 链 路 层 ， 是 二 层 以 太 网 交换 机 上 的 组 播 约束 机 制 ， 


用 于 管理 和 控制 组 播 组 。 


IGMP Snooping 通 过 监听 主机 发 出 的 IGMP 报 文 ， 建 立 组 播 MAC 地 址 表 。 





Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved. w HUAWEI 


IGMP snooping 运 行 在 数据 链 路 层 ， 用 于 管理 和 控制 组 播 组 ， 解 决 组 播 

报 文 在 二 层 广 播 的 问题 。 运 用 了 IGMP Snoopig 的 设备 通过 监听 主机 发 出 
的 IGMP 报 文 ， 判 断 主 机 是 否 期 望 加 入 或 离开 某 个 组 播 组 ， 从 而 建立 组 播 
MAC 地 址 表 。 
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IGMP Snooping 工 作 机 制 


当 二 层 以 太 网 交换 机 收 到 主机 和 路 由 器 之 间 传 递 的 IGMP 报 文 时 ，IGMP 
Snooping 分 析 报 文 所 带 的 信息 : 
。 如 果 主 机 发 出 IGMP 主 机 报告 报 文 时 ， 交 换 机 将 该 主机 加 入 到 相应 的 
组 播 表 中 。 
。 如 果 主 机 发 出 IGMP 离 开 报 文 时 ， 交 换 机 将 删除 与 该 主机 对 应 的 组 播 
表 项 。 
通过 不 断 监 听 IGMP 报 文 ， 交 换 机 在 二 层 建立 和 维护 组 播 MAC 地 址 表 ， 交 
换 机 根据 组 播 MAC 地 址 表 转 发 从 路 由 器 下 发 的 组 播报 文 。 
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IGMP Snooping 运 行 在 链 路 层 ， 是 二 层 以 太 网 交换 机 上 的 组 播 约 束 机 制 
， 用 于 管理 和 控制 组 播 组 。 

当 二 层 以 太 网 交换 机 收 到 主机 和 路 由 器 之 间 传 递 的 IGMP 报 文 时 ，IGMP 
Snooping 分 析 IGMP 报 文 所 带 的 信息 。 当 监听 到 主机 发 出 的 IGMP 主 机 报 
告 报 文 时 ， 交 换 机 就 将 该 主机 加 入 到 相应 的 组 播 表 中 ; 当 监 听 到 主机 发 
出 的 IGMP 离 开 报 文 时 ， 交 换 机 就 将 删除 与 该 主机 对 应 的 组 播 表 项 。 通 过 
不 断 地 监听 IGMP 报 文 ， 交 换 机 就 可 以 在 二 层 建 立 和 维护 组 播 MAC 地 址 
表 。 之 后 ， 交 换 机 就 可 以 根据 组 播 MAC 地 址 表 转 发 从 路 由 器 下 发 的 组 播 
报 文 。 

没有 运行 IGMP Snooping 时 ， 组 播报 文 将 在 二 层 广 播 ， 运 行 IGMP 
Snooping 后 ， 报 文 将 不 再 在 二 层 广 播 ， 而 是 进行 二 层 组 播 。 
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IGMP Snooping 工 作 机 制图 示 


路 由 器 运行 
IGMP 协 议 


t l IGMP 查 询 


以 太 网 交换 机 运行 
IGMP Snooping 协 议 


IGMP 报 告 t | 
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以 太 网 交换 机 通过 运行 IGMP Snooping 实 现 对 IGMP 报 文 的 侦 测 ， 并 为 主 
机 及 其 对 应 端口 与 相应 的 组 播 组 地 址 建立 映射 关系 。 为 实现 IGMP 
Snooping， 二 层 以 太 网 交换 机 对 各 种 IGMP 报 文 的 处 理 过 程 如 胶片 所 示 : 
当 收 到 IGMP 通 用 查询 报 文 时 ， 如 果 收 到 通用 查询 报 文 的 端口 原来 就 是 路 
由 器 端口 ， 以 太 网 交换 机 就 重 置 该 端口 的 老化 定时 器 ; 如 果 收 到 通用 查 
询 报 文 的 端口 原来 不 是 路 由 器 端口 ， 则 交换 机 启动 对 该 端口 的 老化 定时 
器 。 

当 以 太 网 交换 机 收 到 IGMP 特 定 组 查询 报 文 时 ， 只 向 被 查询 的 IP 组 播 组 发 
特定 组 查询 。 

当 以 太 网 交换 机 收 到 IGMP 报 告 报 文 时 ， 首 先 判断 该 报 文 要 加 入 的 IP 组 播 
组 对 应 的 MAC 组 播 组 是 否 已 经 存在 。 如 果 不 存 在 则 新 建 MAC 组 播 组 ， 
并 将 接收 报告 报 文 的 端口 加 入 该 MAC 组 播 组 中 ， 同 时 启动 该 端口 的 老化 
定时 器 ， 将 该 端口 所 属 VLAN 下 存在 的 所 有 路 由 器 端口 加 入 到 此 MAC 组 
播 转发 表 中 ， 而 且 新 建 IP 组 播 组 ， 并 将 接收 报告 报 文 的 端口 加 入 到 IP 组 
播 组 中 。 

如 果 该 报 文 对 应 的 MAC 组 播 组 已 存在 ， 并 且 接 收报 告 报 文 的 端口 也 已 经 
存在 于 该 MAC 组 播 组 ， 则 仅 重 置 接收 报告 报 文 的 端口 上 的 老化 定时 器 。 
IGMP 离 开 报 文 : 当 以 太 网 交换 机 收 到 对 茶 IP 组 播 组 的 离开 报 文 ， 则 会 向 
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接收 此 离开 报 文 的 端口 发 送 所 离开 组 的 特定 组 查询 报 文 ， 以 确认 此 端口 
相连 的 主机 中 还 有 没有 此 组 播 组 的 其 他 成 员 ， 同 时 启动 一 个 响应 查询 定 
时 器 。 如 果 在 该 定时 器 超时 的 时 候 还 没有 收 到 该 组 播 组 的 报告 报 文 ， 则 
将 该 端口 从 相应 MAC 组 播 组 中 删 去 。 如 果 MAC 组 播 组 没有 组 播 成 员 端 口 
时 ， 交 换 机 将 通知 组 播 路 由 器 将 该 分 支 从 组 播 树 中 删除 。 


0 7180 HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 5 组 播 


IGMP Snooping 建 立 和 维护 组 


IGMP 报 告 
224.1.2.3 


转发 表 


MAC 地 址 | 端口 
01-02-03 013 


PC1  PC2 
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看 看 利用 IGMP Snooping 建 立 和 维护 组 播 组 的 过 程 : 

1、 在 上 图 中 ，PC2 希 望 加 入 组 播 组 224.1.2.3， 因 此 以 组 播 方式 发 送 一 个 
IGMP 成 员 报告 给 该 组 ， 报 告 中 具有 目的 MAC 地 址 0x0100.5e01.0203。 
最 初 转 发 表 上 没有 这 个 组 播 MAC 地 址 的 表 项 ， 所 以 该 报告 被 扩散 到 交换 
机 的 所 有 端口 ， 包 括 与 交换 机 CPU 相连 的 内 部 端口 0; 

2、 当 CPU 收 到 PC2 组 播 的 IGMP 报 告 时 ，CPU 利 用 IGMP 报 告 中 的 信息 建立 
了 一 个 转发 表 项 ， 此 表 项 包括 PC2 的 端口 号 ， 连 接 路 由 器 的 端口 号 和 连 
接 交 换 机 内 部 CPU 的 端口 号 ; 

3、 形 成 此 转发 表 项 的 结果 是 使 后 面 任何 目的 地 址 为 0x0100.5e01.0203 
的 组 播 帧 都 被 抑制 在 端口 0"(、1 和 3 ， 而 且 不 向 交换 机 其 他 端口 扩散 。 

4、 假 设 PC4 要 加 入 该 组 ， 并 主动 发 一 个 IGMP 报 告 给 该 组 ， 交 换 机 根据 
转发 表 项 向 外 部 端口 1 和 3 转发 此 报告 。 交 换 机 的 CPU 也 收 到 此 报告 ， 它 
在 转发 表 项 上 为 MAC 地 址 0x0100.5e01.0203 增 加 一 个 端口 (端口 5) 。 
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IGMP Snooping 基 本 配置 


RTA RTB 
IGMPv2 


[Quidway]vlan 2 

[Quidway-vlan2]port Ethernet 1/0/5 
to Ethernet 1/0/8 
[Quidway-vlan2]igmp-snooping enable 
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二 层 交 换 机 上 IGMP Snooping 的 配置 相对 较 简单 ， 在 全 局 或 在 指定 的 
VLAN 视 图 下 使 能 IGMP Snooping 即 可 。 
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IGMP Snooping 验 证 


Quidway]display igmp-snooping group 
Total 2 IP Group(s). 
Total 2 MAC Group(s). 
Vlan(id):2. 
Total 2 IP Group(s). 
Total 2 MAC Group(s). 
Router port(s):Ethernetl/0/7 Ethernet1/0/8 
P group(s):the following ip group IP group address:224.1.1.1 
Host port(s):Ethernetl1/0/6 
MAC group(s): 
MAC group address:0100-5e01-0101 
Host port(s):Ethernet1/0/6 
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display igmp-snooping group 命 令 查看 交换 机 上 的 IGMP 信 息 。 包 括 连接 
组 播 路 由 器 的 端口 ， 连 接 主 机 的 端口 ， 组 播 组 IP 地 址 ， 用 户主 机 的 MAC 
地 址 。 
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(Djs 题 


IGMPv1 提 供 哪 两 种 类 型 的 报 文 ? 
IGMPv2 与 IGMPV1 相 比较 增加 了 哪些 功能 ? 


IGMP Snooping 的 原理 与 作用 ? 





Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved. Page37 w HUAWEI 


1、IGMPV1 提 供 哪 两 种 类 型 的 报 文 ? 
IGMPv1 提 供 成 员 关 系 查询 和 成 员 关 系 报告 两 种 类 型 的 报 文 。 





2、IGMPv2 与 'GMPv1 相 比较 增加 了 哪些 功能 ? 

IGMPv2 中 增加 了 组 播 成 员 离 开 功能 ， 当 组 播 成 员 要 离开 组 播 组 时 会 发 送 
一 个 离开 报 文 给 组 播 组 。 同 时 IGMPv2 在 增加 了 特定 组 查询 报 文 ， 用 于 成 
员 要 离开 组 播 组 时 查询 组 内 是 否 还 有 其 他 成 员 。 





3、IGMP Snooping 的 原理 ? 

IGMP Snooping 运 行 在 链 路 层 ， 是 二 层 以 太 网 交换 机 上 的 组 播 约 束 机 制 
， 用 于 管理 和 控制 组 播 组 。 

二 层 以 太 网 交换 机 收 到 主机 和 路 由 器 之 间 传 递 的 IGMP 报 文 时 ，IGMP 
Snooping 分 析 IGMP 报 文 所 带 的 信息 ， 不 断 地 监听 IGMP 报 文 ， 交 换 机 在 
二 层 建立 和 维护 组 播 MAC 地 址 表 ， 交 换 机 根据 组 播 MAC 地 址 表 转 发 从 
路 由 器 下 发 的 组 播报 文 。 
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PIM-DM 协议 原理 
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Gay 言 
组 播 路 由 器 之 间 运 行 组 播 路 由 协议 ， 组 播 路 由 协议 用 于 建立 和 
维护 组 播 路 由 ， 并 正确 、 高 效 地 转发 组 播 数 据 包 。 


PIM (Protocol Independent Multicast) 是 典型 的 域内 组 播 路 由 
协议 ， 分 为 DM (Dense Mode) 和 SM (Sparse Mode) 两 种 模 


型 。 
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与 组 播 相关 的 协议 中 前 面 已 经 介绍 到 组 播 组 管理 协议 IGMP。 组 播 组 管理 
协议 IGMP (Internet Group Management Protocol) 在 接收 者 主机 和 组 播 
路 由 器 之 间 运 行 。 路 由 器 之 间 则 需要 运行 组 播 路 由 协议 。 

组 播 路 由 协议 用 于 建立 和 维护 组 播 路 由 ， 并 正确 、 高 效 地 转发 组 播 数 据 
包 。 组 播 路 由 形成 了 一 个 从 数据 源 到 多 个 接收 端的 单 向 无 环 数据 传输 路 
径 ， 即 组 播 分 发 树 。 组 播 路 由 协议 分 为 域内 组 播 路 由 和 域 间 组 播 路 由 协 
议 。 这 里 介绍 最 典型 的 域内 组 播 路 由 协议 PIM。 
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(5 培训 目标 


学 完 本 课程 后 ， 您 应 该 能 : 
。 理解 PIM-DM 协 议 基 本 原理 
。 理解 PIM-DM 协 议 工 作 机 制 
。 掌握 PIM-DM 的 基本 配置 
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Hz 


PIM-DM 概 述 与 配置 
PIM-DM 协 议 机 制 


PIM-DM 配 置 验证 
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本 章 给 出 PIM-DM 协 议 的 基本 原理 。 并 列举 一 个 配置 实例 使 学 员 可 以 对 
PIM-DM 有 一 个 总 体 的 认识 。 
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PIM-DM 概 述 


Source 
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PIM (Protocol Independent Multicast) 称 为 协议 无 关 组 播 ， 即 给 IP 组 播 
提供 路 由 信息 的 可 以 是 静态 路 由 、RIP、OSPF、15-IS、BGP 等 任何 一 种 单 
播 路 由 协议 。 组 播 路 由 和 单 播 路 由 协议 无 关 ， 只 要 通过 单 播 路 由 协议 能 
够 产生 相应 组 播 路 由 表 项 即 可 。 

PIM-DM (Protocol Independent Multicast Dense Mode) 称 为 协议 独立 组 
播 - 密集 模式 ， 属 于 密集 模式 的 组 播 路 由 协议 ， 适 用 于 小 型 网 络 。 在 这 
种 网 络 环境 下 ， 组 播 组 的 成 员 相 对 比较 密集 。 

PIM-DM 假 设 网 络 中 的 每 个 子 网 都 存在 至 少 一 个 对 组 播 源 感 兴趣 的 接收 
站 点 ， 因 此 组 播 数据 包 被 扩散 到 网 络 中 的 所 有 点 ， 与 此 伴随 着 相关 资源 
(带宽 和 路 由 器 的 CPU 等 ) 的 消耗 。 

为 了 减少 网 络 资源 的 消耗 ， 密 集 模 式 组 播 路 由 协议 对 没有 组 播 数 据 转发 
的 分 支 进行 Prune 操 作 ， 只 保留 包含 接收 者 的 分 支 。 

被 剪 掉 的 分 支 如 果 有 组 播 数据 转发 需求 也 可 以 重新 接收 组 播 数 据 流 。 
PIM-DM 使 用 Graft 嫁 接 机 制 主动 恢复 组 播报 文 的 转发 。 

周期 性 的 扩散 和 剪 枝 现象 是 密集 模式 协议 的 特征 。 
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PIM-DM 中 数据 包 的 转发 


Source 
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DM 模 式 下 数据 包 的 转发 路 径 是 一 颗 “ 有 源 树 ”。 

“有 源 树 ” 是 以 “组 播 源 ”为 根 、 组 播 组 成 员 为 枝叶 的 一 棵 树 。 有 源 树 
使 用 的 是 从 组 播 源 到 接收 者 的 最 短路 径 ， 因 此 也 称 为 最 短路 径 树 SPT ( 
Shortest Path Tree) 。 如 图 中 箭头 所 示 的 从 Source 到 接收 者 的 路 径 。 
PIM-DM 不 依赖 于 特定 的 单 播 路 由 协议 ， 而 是 使 用 现存 的 单 播 路 由 表 进 
行 RPF 检 查 。 
数据 包 的 转发 中 会 出 现 上 游 和 下 游 两 个 概念 。 

路 由 器 收 到 组 播 数 据 的 接口 称 为 上 游 。 

转发 组 播 数据 的 接口 称 为 下 游 。 

数据 包 的 转发 是 从 上 游 至 下 游 方向 的 转发 。 
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PIMVv2 报 文 头 格式 


15 31 


版 本 字段 标识 版 本 信息 ， 当 前 为 2 


M 


: Hello 

: WAS 
: Assert 

: 嫁接 

: 嫁接 回应 
: 状态 刷新 


Oo -10]0Ul Ut O 
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PIM 协 议 报 文中 的 协议 号 都 是 103。 

本 页 列 出 的 几 种 报 文 类 型 是 于 PIM-DM 协 议 相关 的 ，PIM-SM 协 议 类 型 的 
报 文 将 在 PIM-SM 课 程 中 介绍 。 

PIM-DM 协 议 有 报 文 类 型 有 : Hello 报 文 、 加 入 / 剪 枝 消息 、Assert 报 文 ( 

Assert 消 息 使 用 组 播 方式 发 送 ， 目 的 地 是 224.0.0.13 的 所 有 PIM 路 由 器 ) 

、 嫁 接 消息 、 嫁 接 回应 消息 ， 状 态 刷 新 。 这 几 类 报 文 主要 用 于 周期 的 建 
立 、 维 护 SPT 树 。 在 PIM-DM 协 议 工作 机 制 中 会 详细 介绍 以 上 几 类 报 文 的 
作用 。 
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PIM-DM 基 本 配置 


RTB 


A]multicast routing-enable 
TA] interface Serial0/0 


al0/1]pim dm 
[RTA] interface Seriall/0 
[RTA-Seriall/0]pim dm 
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做 为 组 播 路 由 协议 PIM-DM 的 配置 十 分 简单 。 只 需 在 路 由 器 的 接口 上 使 
能 PIM-DM 协 议 即 可 。 
注意 : 在 接口 下 使 能 PIM-DM 之 前 必须 首先 全 局 使 能 IP 组 播 路 由 。 


命令 为 : multicast routing-enable 
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BH: 


PIM-DM 概 述 与 配置 
PIM-DM 协 议 机 制 
PIM-DM 配 置 验证 
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对 PIM-DM 有 了 一 个 总 体 的 认识 后 ， 本 章 详细 介绍 PIM-DM 协 议 机 制 。 即 
“扩散 一 剪 梳 一 嫁接 ”过 程 。 
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邻居 发 现 Hello 报 文 


优先 级 高 的 或 者 IP 地 
址 大 的 成 为 DR IGMPv1 
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在 PIM-DM 网 络 中 ， 刚 启动 的 组 播 路 由 器 需要 使 用 Hello 消 息 来 发 现 邻居 
， 并 维护 邻居 关系 。 路 由 器 之 间 周 期 性 地 发 送 Hello 消 息 来 构建 和 维护 
SPT 树 。 

pim timer hello interval， 在 接口 视图 下 配置 发 送 Hello 消 息 的 时 间 间 隔 。 
Hello 消 息 默认 周期 是 30 秒 。 

除了 维护 邻居 关系 外 ，Hello 消 息 还 具有 一 个 重要 的 功能 就 是 在 多 路 由 器 
网 段 中 选举 DR 指定 路 由 器 。DR 充 当 IGMPv1 查 询 器 。 在 IGMP 概 述 中 已 经 
提 到 过 IGMPv1 中 查询 器 的 选举 由 组 播 路 由 协议 决定 。 

在 PIM-DM 中 各 路 由 器 通过 比较 Hello 消 息 上 携带 的 优先 级 和 iP 地 址 ， 为 多 
路 由 器 网 段 选举 指定 路 由 器 DR， 充 当 IGMPv1 的 查询 器 。 

当 DR 出 现 故 障 时 ， 接 收 Hello 消 息 将 会 超时 ， 和 邻居 路 由 器 之 间 会 触发 新 的 
DR 选举 过 程 。 

pim hello-option holdtime interval 在 接口 视图 下 配置 Hello 消 息 超 时 时 间 
值 。 默 认 情 况 超时 时 间 值 为 105 秒 。 
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构建 SPT 树 一 一 扩散 


网 络 中 的 每 个 路 由 器 都 会 
创建 (S, G) 表 项 
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PIM-DM 假 设 网 络 上 的 所 有 主机 都 准备 接收 组 播 数据 ， 当 某 组 播 源 S 开 始 
向 组 播 组 6 发 送 数 据 时 ， 具 体 过 程 如 下 : 
路 由 器 接收 到 组 播报 文 后 ， 首 先 根据 单 播 路 由 表 进 行 RPF 检 查 。 
。 如 果 检 查 通过 则 创建 一 个 (S, G) 表 项 ， 然 后 将 数据 向 网 络 
上 所 有 下 游 PIM-DM 节 点 转发 ， 这 个 过 程 称 为 扩散 (Flooding 
) 。 
。 如 果 没 有 通过 RPF (Reverse Path Forwarding) 检查 ， 即 组 播 
报 文 从 错误 的 接口 接收 ， 则 将 报 文 丢弃 。 
经 过 这 个 过 程 ，PIM-DM 组 播 域内 每 个 路 由 器 上 都 会 创建 (3S，G) 表 项 





o 
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构建 SPT 树 BUT 


i pet 


成 员 ， 则 向 上 游 节 
点 发 剪 校 消息 
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无 论 下 游 有 没有 组 播 成 员 ， 组 播报 文 都 会 被 扩散 出 去 ， 因 此 会 导致 带宽 
资源 的 浪费 。 为 避免 带宽 的 浪费 PIM-DM 使 用 剪 枝 机 制 。 

当下 游 节 点 没有 组 播 组 成 员 ， 则 路 由 器 向 上 游 节 点 发 Prune 剪 枝 消息 ， 
通知 上 游 节 点 不 用 再 转发 数据 到 该 分 支 。 上 游 节 点 收 到 Prune 剪 枝 消息 
后 ， 就 将 相应 的 接口 从 其 组 播 转 发 表 项 (5，G) 对 应 的 输出 发 送 列表 中 
删除 。 剪 枝 过 程 继续 直到 PIM-DM 中 仅 剩 下 了 必要 的 分 支 ， 这 就 建立 了 
一 个 以 组 播 源 5 为 根 的 SPT (一 种 组 播 转 发 树 ， 被 称 为 : 源 路 径 树 或 最 短 
路 径 树 ) 。 

各 个 被 剪 枝 的 节点 同时 提供 超时 机 制 ， 当 剪 村 超时 时 重新 开始 扩散 一 前 
枝 过 程 。 剪 枝 状 态 超 时 计时 器 的 默认 值 为 210 秒 。 

PIM-DM 的 扩散 一 剪 枝 机 制 周期 性 进行 。 
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SPT 树 的 形成 


网 络 中 的 每 个 路 由 器 仍然 
会 保留 (S, G) 表 项 


注意 : 扩散 - 剪 枝 周期 性 进行 ! 
每 3 分 钟 重复 一 次 。 
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组 播 路 由 器 根据 剪 树 消息 剪 去 多 余 的 分 校 ， 形 成 一 棵 新 的 SPT 树 。 虽 然 

剪 梳 消息 让 路 由 器 不 再 向 没有 组 播 成 员 的 分 校 转发 组 播报 文 。 但 是 每 个 
路 由 器 上 的 (S, G 表 项 仍 存在 ， 其 目的 是 为 了 一 旦 有 组 播 成 员 加 入 时 
可 以 快速 加 入 并 转发 组 播报 文 。 
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嫁接 机 制 


组 播报 文 ”一 一 一 


Graft 嫁 接 消息 
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WRA MAE REA SERN ATARE RT CES UTE ADAS, fBié 
剪 校 超时 计时 器 要 等 待 210 秒 。 如 果 在 这 期 间 有 组 播 成 员 想 加 入 则 必须 
等 待 ， 这 个 时 间 是 比较 长 的 。 为 了 减少 反应 的 时 间 ， 当 被 剪 校 的 下 游 节 
点 需要 恢复 到 转发 状态 时 ， 该 节点 可 以 使 用 Graft 嫁 接 消息 主动 通知 上 游 
节点 。 

如 上 图 所 示 : 网 络 中 一 个 接收 者 恢复 接收 组 播 数据 ，Graft 嫁 接 消息 逐 跳 
向 组 播 源 5 传递 ， 中 间 节 点 接收 到 Graft 嫁 接 消息 后 回应 确认 ， 从 而 先前 
被 剪 掉 的 分 支 恢复 信息 传输 。 
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剪 校 路 径 重 新 恢复 为 转发 路 径 ， 生 成 一 棵 新 的 SPT 树 。 
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源 
151.10.3.21 


RPF 检 查 失 


- 检查 失败 
eg 报 文 从 错误 接口 到 来 ! 
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PIM-DM 采 用 RPF 检 查 机 制 ， 利 用 现存 的 单 播 路 由 表 、 组 播 静 态 路 由 表 、 
MBGP 路 由 表 来 构建 一 棵 从 数据 源 3 始 发 的 组 播 转 发 树 。 

当 一 个 组 播 包 到 达 时 ， 路 由 器 首先 判断 到 达 路 径 的 正确 性 。 如 果 到 达 接 
口 是 单 播 路 由 指示 的 通 往 组 播 源 5 的 接口 ， 就 认为 这 个 组 播 包 是 从 正确 
路 径 而 来 ， 否 则 ， 将 组 播 包 作为 元 余 报 文 丢 弃 。 

作为 路 径 判断 依据 之 一 的 单 播 路 由 信息 可 以 来 源 于 任何 一 种 单 播 路 由 协 
议 ， 如 RIP、OSPF 发 现 的 路 由 信息 ， 不 依赖 于 特定 的 单 播 路 由 协议 。 
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Assert 机 制 


Router A Acl Router s/N 7. Router Cc v4 


Receiver 
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在 共享 网 络 (如 Ethernet) 中 会 出 现 相同 报 文 的 重复 发 送 。 如 上 图 所 示 
: LAN 网 段 上 包含 多 人 台 组 播 路 由 器 A、B、C 和 D， 各 自 都 有 到 组 播 源 5 的 
接收 途径 。 当 路 由 器 A、B 和 (C 都 从 上 游 接 收 到 组 播 源 发 出 的 组 播 数据 报 
文 后 ， 都 会 向 Ethernet 网 络 上 转发 该 组 播报 文 ， 这 时 下 游 节 点 组 播 路 由 
器 D 就 会 收 到 三 份 完全 相同 的 组 播报 文 。 

为 了 避免 这 种 情况 ， 就 需要 通过 Assert 机 制 来 选 定 一 个 唯一 的 转发 者 。 
网 络 中 的 各 路 由 器 通过 发 送 Assert 报 文选 出 一 条 最 优 的 路 径 。 
选举 机 制 如 下 : 

如 果 两 条 或 两 条 以 上 路 径 的 优先 级 和 到 组 播 源 的 开销 相同 ， 则 IP 地 址 最 
大 的 路 由 器 获胜 成 为 该 5，G) 项 的 上 游 邻 居 ， 由 它 负 责 该 (5，G) 组 
播报 文 的 转发 ， 而 其 他 落选 路 由 器 则 剪 掉 对 应 的 接口 以 禁止 转发 信息 。 
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PIM-DM 协 议 机 制 


PIM-DM 的 工作 过 程 可 以 概括 为 : 
。 邻居 发 现 
嫁接 
Assert 机 制 
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PIM-DM 的 工作 过 程 可 以 概括 为 : 邻居 发 现 、 扩 散 、 剪 枝 、 嫁 接 阶 段 、 
Assert 机 制 。 

邻居 发 现 

组 播 路 由 器 使 用 Hello 消 息 发 现 并 维护 邻居 关系 。 并 通过 比较 Hello 消 息 上 
携带 的 优先 级 和 IP 地 址 ， 各 路 由 器 为 多 路 由 器 网 段 选举 指定 路 由 器 DR， 
充当 IGMPv1 的 查询 器 。 

扩散 (Flooding) 

组 播 源 S 向 组 播 组 G 发 送 数据 时 ， 路 由 器 接收 到 组 播报 文 后 ， 首 先 根据 单 
播 路 由 表 进 行 RPF 检 查 ， 通 过 则 创建 一 个 (5，G) 表 项 ， 然 后 将 数据 向 
网 络 上 所 有 下 游 PIM-DM 节 点 转发 ， 这 个 过 程 称 为 扩散 (Flooding) 。 没 
有 通过 RPF 检 查 ， 则 将 报 文 丢弃 。 

BW (Prune) 

AWR TIDA, DU E3EPP RR APruneBTABOHA, XS 
3B AmRaABBeXgESEAOI. EXPD AKE] Prun, 
就 将 相应 的 接口 从 其 组 播 转发 表 项 (S, G) 对 应 的 出 接口 列表 中 删除 。 
剪 枝 过 程 继 续 直 到 PIM-DM 中 仅 剩 下 了 必要 的 分 支 ， 建 立 了 一 个 以 组 播 
源 5 为 根 的 SPT (一 种 组 播 转发 树 ， 被 称 为 : 源 分 发 树 或 最 短路 径 树 ) o 
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嫁接 (Graft) 

当 被 剪 校 的 下 游 节 点 需要 恢复 到 转发 状态 时 ， 该 节点 使 用 Graft 嫁 接 消息 
通知 上 游 节点 恢复 信息 传输 。 

Assert 机 制 

在 共享 网 络 使 用 Assert 机 制 指定 转发 器 。 
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PIM-DM 概 述 与 配置 























PIM-DM 协 议 机 制 


PIM-DM 了 配置 验证 
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本 章 介 绍 如 何 验证 PIM-DM 配 置 。 
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查看 PIM-DM 组 播 路 由 表 


/ [RTC 


D$ 
Eo0/0 EE EO/1 


v 
Source E0/0 22 E0/1 


display pim routing-table 


VPN-Ins 
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display pim routing-table 查看 路 由 器 PIM 协 议 组 播 路 由 表 。 路 由 器 接收 到 
组 播报 文 后 后 生成 (S, G) 表 项 ， (S, G) 表 项 中 会 列 出 组 播报 文 所 经 
过 的 路 由 器 中 的 节点 信息 。 即 上 游 节点 和 下 游 节点 ， 以 及 RPF 邻 居 关 系 
。RPF 邻 居 信 息 用 于 RPF 检 查 判 断 报 文 是 否 从 正确 接口 处 接收 。 

如 果 某 一 路 由 器 的 组 播 路 由 表 为 空 则 需要 检查 相应 的 配置 。 
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查看 PIM 邻 居 


Source 





RTC>display pim neighbor 
Neighbor's Address Interface Name 
2.1 Ether 
Ethernet0/1 
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display pim neighbor 查 看 路 由 器 PIM 邻 居 信息 。 
正常 情况 下 RTC 有 两 个 邻居 ， 分 别 是 RTA (10.2.2.1) 和 RTB(172.16.1.1)。 
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查看 PIM 接 口 配 置 


PIM neighbor p 
Total 1 PIE 
PIM informat 


PIM mode i: 
PIM query inte 
PIM neighbor 
Total 1 E 

PIM DR (de 








Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved. w HUAWEI 


display pim interface verbose 命 令 用 来 查看 接口 上 的 PIM 详 细 信息 。 包 括 
是 否 使 能 PIM 协 议 ，PIM 的 模式 以 及 DR 路 由 器 IP 地 址 信息 。 
display pim interface 命 令 用 来 查看 接口 上 PIM 的 简略 信息 ; 
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PIM-DM 的 基本 原理 ? 
PIM-DM 中 嫁接 的 作用 ? 


PIM-DM 中 Assert 机 制 的 作用 ? 
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1、PIM-DM 的 基本 原理 ? 

PIM-DM 假 设 网 络 中 的 每 个 子 网 都 存在 至 少 一 个 对 组 播 源 感 兴趣 的 接收 
站 点 ， 组 播 数据 包 扩散 到 网 络 中 的 所 有 点 。 对 没有 组 播 数 据 转发 的 分 支 
PIM-DM 进 行 Prune 剪 枝 操作 ， 只 保留 包含 接收 者 的 分 支 。 使 用 Graft 嫁 接 
机 制 剪 掉 的 分 支 可 以 恢复 成 转发 状态 。 


2、PIM-DM 中 嫁接 的 作用 ? 
路 由 器 由 剪 枝 消 息 剪 去 多 余 的 没有 组 播 成 员 的 分 支 ， 而 被 剪 枝 处 如 果 有 
组 播 成 员 要 加 入 ， 则 需要 等 待 超时 器 。 使 用 嫁接 机 制 ， 当 被 剪 术 的 下 游 
节点 需要 恢复 到 转发 状态 时 ， 该 节点 可 以 主动 通知 上 游 节点 有 组 播 成 员 
加 入 ， 从 而 减少 响应 时 间 。 
如 上 所 示 : 网 络 中 一 个 接收 者 恢复 接收 组 播 数据 ，Graft 嫁 接 消息 逐 跳 向 
组 播 源 S 传 递 ， 中 间 节 点 接收 到 Graft 嫁 接 消息 后 回应 确认 ， 从 而 先前 被 
Boi BU 4 Sc pe fe s Poeti e 





3、PIM-DM 中 Assert 机 制 的 作用 ? 
Assert 可 以 避免 在 共享 网 络 (如 Ethernet) 中 相同 报 文 的 重复 发 送 。 通 过 
Assert 机 制 在 共享 网 络 中 来 选 定 一 个 唯一 的 转发 者 。 其 他 落选 路 由 器 则 
剪 掉 对 应 的 接口 以 禁止 转发 信息 。 
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= 一 一 
Bl A 
PIM-SM(Protocol Independent Multicast-Sparse Mode) 称 为 协议 
无 关 组 播 - BEER XL. 


属于 稀 玻 模式 的 组 播 路 由 协议 ， 适 用 于 组 成 员 分 布 相对 分 散 、 
范围 较 广 、 大 规模 的 网 络 。 
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PIM-DM 协 议 假 定 所 有 节点 都 有 组 播 成 员 ， 因 此 会 将 组 播报 文 扩散 到 所 
有 下 游 分 支 。 虽 然 有 剪 枝 机 制 可 以 剪 去 没有 组 播 成 员 的 分 支 ， 但 由 于 这 
种 “扩散 一 剪 枝 ” 不 够 高 效 ， 再 加 上 PIM-DM 使 用 的 是 SPT 树 ， 不 支持 共 
享 树 ， 因 此 只 适合 组 成 员 分 布 相对 密集 的 小 型 网 络 。 

PIM-SM (Protocol Independent Multicast-Sparse Mode) 称 为 协议 无 关 组 
播 - 稀 琉 模 式 ， 适 用 于 组 成 员 分 布 相对 分 散 、 范 围 较 广 、 大 规模 的 网 络 


o 
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多 培训 目标 


学 完 本 课程 后 ， 您 应 该 能 : 
。 掌握 PIM-SM 的 基本 原理 和 配置 
。 掌握 共享 树 的 加 入 和 源 的 注册 过 程 
。 掌 握 RPT 向 SPT 的 切换 
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Hz 


PIM-SM 概 述 与 基本 配置 
PIM-SM 协 议 机 制 


PIM-SM 高 级 配置 
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本 章 简单 介绍 PIM-SM 协 议 原理 ， 并 介绍 PIM-SM 的 基本 配置 。 
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PIM-SM 概 述 


(5G) 加 入 


(S, G) 注册 
(S, G) 加 入 a » 
源 路 径 树 — 
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PIM-SM 假 设 网 络 中 的 组 成 员 分 布 非常 稀疏 ， 几 乎 所 有 网 段 均 不 存在 组 成 
员 。 直 到 某 网 段 出 现 组 成 员 时 ， 才 构建 组 播 路 由 ， 向 该 网 段 转发 组 播 数 
据 。 

PIM-SM 模 型 实现 组 播 转发 的 核心 任务 是 构造 并 维护 一 棵 单 向 共享 树 。 
共享 树 选择 PIM 中 某 一 路 由 器 作为 公用 根 节 点 ， 称 为 汇聚 点 RP ( 
Rendezvous Point) 。 组 播 数 据 通 过 RP 沿 共享 树 向 接收 者 转发 。 

接收 侧 ， 连 接 信息 接收 者 的 路 由 器 向 该 组 播 组 对 应 的 RP 发 送 组 加 入 消息 
， 加 入 消息 经 过 一 个 个 路 由 器 后 到 达 根 部 ( 即 RP 汇 聚 点 ) ， 所 经 过 的 路 
径 就 变 成 了 此 共享 树 RPT 的 分 支 。 

发 送 端 如 果 想 要 往 某 组 播 组 发 送 数 据 ， 首 先 由 第 一 跳 路 由 器 向 RP 汇聚 点 
进行 注册 ， 注 册 消 息 到 达 RP 后 触发 源 树 建立 。 之 后 组 播 源 把 数据 发 向 RP 
汇聚 点 ， 当 数据 到 达 了 RP 汇聚 点 后 ， 组 播 数据 包 被 复制 并 沿 着 RPT 树 传 
给 接收 者 。 
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转发 树 


共享 树 ”一 > 


源 路 径 树 一 > 
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PIM-SM 同 时 包含 两 种 树 : 共享 树 和 源 路 径 树 。 
从 RP 到 组 播 接收 者 数据 转发 的 路 径 称 为 共享 树 。 
从 组 播 源 到 RP 的 数据 转发 路 径 称 为 源 路 径 树 。 
RPF 检 查 根据 树 的 种 类 进行 : 

在 共享 树 下 ， 使 用 RP 地 址 作为 检测 地 址 。 

在 源 路 径 树 下 ， 使 用 组 播 源 地 址 作为 检测 地 址 。 
RPF 检 查 机 制 将 在 第 二 章 中 详细 介绍 。 
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PIM-SM 基 本 配置 


Source 


172.16.1.3/24 





TC]multicast routing-enable 
TC] pim 
RTC-pim]static-rp 172.16.1. 
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PIM-SM 的 基本 配置 同 PIM-DM 一 样 ， 都 需要 使 能 组 播 路 由 协议 和 在 路 由 
器 的 接口 下 使 能 PIM-SM 协 议 。 

通过 对 PIM-SM 原 理 的 简单 介绍 ， 相 信 学 员 已 经 知道 在 PIM-SM 网 络 有 一 
个 重要 的 角色 就 是 RP。RP 是 做 为 RPT 共 享 树 的 根 ， 负 责 组 播报 文 的 转发 
， 组 播 源 的 加 入 等 。 

RP 发 现 有 多 种 方式 ， 在 第 二 章 中 会 详细 介绍 RP 的 发 现 和 选举 。 这 里 以 手 
工 指定 RP 为 RTB(172.16.1.1) 为 例 ， 简 单 介 绍 PIM-SM 的 基本 配置 。 

基本 的 PIM-SM 配 置 比较 简单 。 只 需要 三 个 步 又: 

1、 全 局 使 能 组 播 路 由 协议 ; 

2、 接 口 下 使 能 PIM-SM 协 议 ; 

3、 指 定 RP 地 址 。 

需要 注意 的 是 : 如 果 RP 是 手工 指定 的 ， 则 必须 在 每 一 台 路 由 器 中 都 手工 
配置 RP 的 地 址 。 命 令 如 下 : 

进入 PIM 视 图 

[RTC]pim 

手动 指定 RP 地 址 为 172.16.1.1 

[RTC-pimjstatic-rp 172.16.1.1 
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PIM-SM 验 证 


Source 





| <RTC>display pim neighbor 
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Display pim neighbor 查看 PIM-SM 邻 居 人 信息。 配置 成 功 后 RTC 建 立 了 两 个 
PIM 邻 居 ， 分 别 是 RTA 和 RTB。 
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PIM-SM 验 证 


Eo/0 ead 


Source PEE EO/1 


172.16.1.3/24 
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查看 PIM-SM 网 络 中 RP 信息 。 
本 例 中 RP 是 手工 指定 的 ，RP 前 有 Static， 说 明 是 手工 指定 的 。 
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PIM-SM 验 证 


cC»display pim inter 

PIM information of inte 

IP add of the interface is 

PIM 

PIM ver 

PIM mo 

PIM que 

PIM nei 

PIM nei o 

Total 1 PIM neighbo 

PIM DR(designated r 
PIM info i D 


PIM mo 

PIM que 
PIM nei 
Total 1 
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Display pim interface 命令 查看 PIM 接 口 信息 。 包 括 是 否 使 能 PIM 协 议 ， 
PIM 的 版 本 ，PIM 的 模式 ，PIM 查 询 周期 间隔 ，DR 路 由 器 IP 地 址 。 
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PIM-SM 验 证 


RTB>display pim routing-table 
VPN-Instance: public net 
Total 1 (*, G) entry; 1 (S, G) en 
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组 播 路 由 表 收 录 所 有 PIM 路 由 表 项 ， 并 下 刷 到 转发 表 中 ， 由 转发 表 项 直 
接 指 导 组 播报 文 转 发 。 

PIM 中 存在 两 种 转发 表 项 : (%,G) 或 (,G)。S 表 示 组 播 源 ，G 表 示 组 播 组 ,* 
表示 任意 。 

(S,G) 只 适用 于 源 地 址 为 S$， 组 地 址 为 G 的 组 播报 文 。 通 常 将 源 地 址 为 5， 
组 地 址 为 G 的 组 播报 文 表示 为 (5,G) 报 文 。 

(*,G) 适 用 于 组 地 址 为 G 的 组 播报 文 。 即 : 不 论 是 哪个 组 播 源 发 出 的 ， 只 
要 是 发 往 组 播 组 G 的 组 播报 文 ， 都 应 该 从 (*，G) 表 项 中 的 下 游 接口 转 
发 出 去 。 

RTB 上 使 用 display pim routing-table 看 到 两 个 表 项 ，(S,G) 表 项 和 (*,G) 表 项 
(S,G) 在 组 播 源 到 RP 的 SPT 树 上 的 路 由 器 会 建立 该 表 项 。 

(*,G) 则 是 PIM-SM 才 有 的 表 项 ， 表 示 (任意 组 播 源 ， 组 播 组 ) ， 在 RPT 共 
享 树 上 的 路 由 器 会 建立 该 表 项 。 











组 播 
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PIM-SM 概 述 与 基本 配置 
PIM-SM 协 议 机 制 
PIM-SM 高 级 配置 
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本 章 介绍 PIM-SM 协 议 工作 机 制 。 详 细 介绍 了 PIM-SM 的 工作 过 程 ， 包 括 
MERA DRŽ, RPM, WMA. H EA SPTE. 
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邻居 发 现 Hello 报 文 


f 


优先 级 高 的 或 者 IP 地 
址 大 的 成 为 DR IGMPv1 
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在 PIM-SM 网 络 中 ， 刚 启动 的 组 播 路 由 器 需要 使 用 Hello 消 息 来 发 现 邻居 
， 并 维护 邻居 关系 。 通 过 各 路 由 器 之 间 周 期 性 地 使 用 Hello 消 息 保持 联系 
。 除 了 维护 邻居 关系 外 ，Hello 消 息 还 具有 一 个 重要 的 功能 就 是 在 多 路 由 
器 网 段 中 选举 DR 指定 路 由 器 。DR 充 当 IGMPv1 查 询 器 。 
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Ethernet 


Receiver 


Hello 
一 一 


Register 
ne 


Join Receiver 
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PIM-SM 在 共享 网 络 (如 Ethernet) 同样 选举 DR(Designated Router). 

DR (Designated Router) 应 用 在 PIM-SM 网 络 中 的 如 下 两 个 位 置 : 

在 连接 组 播 源 的 共享 网 段 ， 由 DR 负责 向 RP 发 送 Register 注 册 消 息 。 与 组 
播 源 相连 的 DR 称 为 源 端 DR。 

在 连接 组 成 员 的 共享 网 段 ， 由 DR 负责 向 RP 发 送 Join 加 入 消息 。 与 组 成 员 
相连 的 DR 称 为 组 成 员 端 DR。 

共享 媒介 网 络 上 的 各 路 由 器 相互 之 间 发 送 Hello 消 息 (携带 DR 优先 级 选项 
) ， 拥 有 最 高 DR 优先 级 路 由 器 将 被 选举 为 本 网 络 中 的 DR。 

假如 优先 级 相同 或 网 络 中 至 少 有 一 台 路 由 器 不 支持 在 Hello 报 文中 携带 优 
先 级 ， 则 拥有 最 大 IP 地 址 的 路 由 器 被 选举 为 DR。 

当 DR 出 现 故 障 时 ， 接 收 Hello 消 息 将 会 超时 ， 邻 居 路 由 器 之 间 会 触发 新 的 
DR 选举 过 程 。 

pim timer hello interval， 在 接口 视图 下 配置 发 送 Hello 消 息 的 时 间 间 隔 。 
Hello 消 息 默认 周期 是 30 秒 。 

pim hello-option holdtime interval 命令 用 于 修改 Hello 消 息 超 时 时 间 值 。 
默认 情况 超时 时 间 值 为 105 秒 。 

在 共享 网 络 (如 Ethernet) 有 多 个 路 由 器 时 选举 出 “指定 转发 器 ”， 
PIM-SM 中 的 “Assert 与 PIM-DM 中 的 相同 ， 这 里 不 再 介绍 。 
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在 PIM-SM 组 播 网 络 里 ， 担 当 共 享 树 树 根 的 节点 称 为 RP (Rendezvous 
Point) 。 


RP 的 作用 : 

、 共 享 树 里 所 有 组 播 流 都 通过 RP 转发 到 接收 者 。 

2、RP 可 以 负责 几 个 或 者 所 有 组 播 组 的 转发 ， 网 络 中 可 以 有 一 个 或 多 个 
RP 。 用 户 通过 配置 命令 ， 可 以 限制 RP 只 为 IP 地 址 在 一 定 范围 的 组 播 组 服 
务 。 一 个 RP 可 以 同时 为 多 个 组 播 组 服务 ， 但 一 个 组 播 组 只 能 对 应 一 个 RP 
。 所 有 该 组 成 员 和 向 该 组 发 送 组 播 数 据 的 组 播 源 都 向 唯一 的 RP 汇聚 。 
RP 的 发 现 : 

1. RARP: 在 PIM 域 中 的 所 有 PIM 路 由 器 上 逐一 进行 配置 ， 静 态 指定 RP 


static-rp rp-address 指定 静态 RP 的 IP 地 址 。 

2、 动 态 RP: 在 PIM 域 内 选择 几 台 PIM 路 由 器 ， 配 置 成 为 C-RP(Candidate- 

RP)， 最 后 从 C-RP 中 竞选 产生 RP。 

使 用 动态 RP， 必 须 同 时 配置 C-BSR (Candidate-BootStrap Router) . HC- 

BSR 竞 选 产生 BSR。 

RP 是 PIM-SM 域 中 的 核心 路 由 器 ， a 组 播 信息 
量 少 ， 全 网 络 仅 依靠 一 个 RP 进行 信息 转发 即 可 ， 此 时 可 以 在 SM 域 中 各 
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路 由 器 上 静态 指定 RP 位 置 。 但 是 更 多 的 情况 下 ，PIM-SM 网 络 规模 都 很 
大 ， 通 过 RP 转发 的 组 播 信息 量 巨 大 ， 为 了 缓解 RP 的 负担 同时 优化 共享 树 
的 拓扑 结构 ， 不 同 组 播 组 应 该 对 应 不 同 的 RR， 此 时 就 需要 自 举 机 制 来 动 
态 选 举 RP， 配 置 自 举 路 由 器 BSR(BootStrap Router). 
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RP 选 举 原 则 


如 果 PIM-SM 域 中 只 有 一 个 候选 RP ( Candidate-RP, C-RP) ， 那 么 这 个 节点 就 是 域 里 的 
RP. 


如 果 域 中 存在 多 个 C-RP 并 都 拥有 不 同 的 优先 级 时 ， 则 优先 级 最 高 (优先 级 数值 越 小 优先 
级 越 高 ) 的 将 会 被 选举 为 域 中 的 RP。 
如 果 域 中 存在 多 个 C-RP 并 都 拥有 相同 的 优先 级 时 ， 则 依靠 Hash 算 法 算出 的 数值 来 决定 
RP， 数 值 最 大 的 成 为 RP。 
。 Hash 算 法 参数 : 

= 组 地 址 ; 

* BKE; 

a C-RP 地 址 。 


如 果 域 中 存在 多 个 CRP 并 都 拥有 相同 的 优先 级 与 Hash 数 值 时 ， 则 拥有 最 高 |P 地 址 的 C-RP 
为 该 域 的 RP。 
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RP 利 用 自 举 机 制 来 动态 选举 。 

在 PIM-SM 域 中 ， 所 有 的 候选 RP(C-RP) 参 与 RP 的 选举 。RP 的 选举 原则 如 胶 
片 所 述 。 

c-rp interface-type interface-number [ group-policy basic-acl-number | 
priority priority | holdtime hold-interval | advertisement-interval adv-interval 
] * 命令 用 于 配置 CRP。 

interface-type interface-number 为 C-RP 所 在 接口 ， 该 接口 必须 使 能 PIM- 
SM. 

group-policy basic-acl-numberf& Æ C-RPBR 4 36 E 73 ACL At YF B2B 82H o 
basic-acl-number 表 示 基 本 访问 控制 列表 号 。 缺 省 情况 下 ，C-RP 为 所 有 组 
播 组 服务 。 

priority priority 为 CRP 的 竞选 优先 级 ， 数 值 越 大 ， 优 先 级 越 低 。 缺 省 值 是 
0。 

在 RP 选举 中 ， 优 先 级 较 高 的 C-RP 较 优 ; 优先 级 相同 的 情况 下 ， 执 行 Hash 
函数 ， 计 算 结 果 较 大 者 获胜 ; 如 果 Hash 函 数 计算 结果 也 相同 ， 比 较 P 地 
址 ，IP 地 址 较 高 者 较 优 。 
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BSR (BootStrap Router) 


在 PIM-SM 网 络 启动 后 ， 负 责 收 集 网 络 内 的 RP 信 息 ， 为 每 个 组 播 组 选举 出 
RP， 然 后 将 RP 集 〈 即 组 -RP 的 映射 数据 库 ) 发 布 到 整个 PIM-SM 网 络 的 路 
由 器 ， 称 之 为 BSR。 

一 个 PIM-SM 域 里 只 有 一 台 BSR， 并 同时 可 以 存在 多 台 候 选 BSR 


(Candidate BootStrap Router, C-BSR) 。 
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BSR 自 举 路 由 器 是 PIM-SM 网 络 里 的 管理 核心 ， 负 责 收 集 网 络 中 候选 RP(C- 
RP) 发 来 的 Advertisement 宣 告 信息 。 然 后 将 为 每 个 组 播 组 选择 部 分 C-RP 信 
息 以 组 成 RP-Set 集 ( 即 组 播 组 和 RP 的 映射 数据 库 ) ， 并 发 布 到 整个 PIM- 
SM 网 络 ， 从 而 网 络 内 的 所 有 路 由 器 (包括 DR) 都 会 知道 RP 的 位 置 。 
C-RP 周 期 性 的 发 送 Advertisement 宣 告 消息 的 时 间 间 隔 (advertisement- 
interval ) 缺 省 值 是 60s。 

BSR 在 holdtime hold-interva( 缺 省 1505) 内 等 待 接 收 C-RP 发 送 的 
Advertisement 宣 告 消息 ， 超 过 150s，BSR 认 为 C-RP 失 效 。 

一 个 PIM-SM 域 内 也 可 以 配置 多 个 C-RP， 由 BSR 机 制 计 算出 和 每 个 组 播 组 
对 应 的 RP。 

一 个 网 络 (或 某 管 理 域 ) 内 部 只 能 选举 出 一 个 BSR， 但 可 以 配置 多 个 候 
选 BSR (Candidate-BSR C-BSR)， 当 BSR 发 生 故 障 后 ， 其 余 C-BSR 能 够 通过 
自动 选举 产生 新 的 BSR， 从 而 确保 业务 免 受 中 断 。 
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BSR 的 选举 


如 果 域 中 只 有 一 台 C-BSR， 该 台 路 由 器 就 是 该 域 里 的 BSR。 





如 果 域 中 存在 多 台 C-BSR， 则 拥有 最 高 优先 级 的 路 由 器 为 BSR。 


如 果 域 里 存在 多 人 台 拥有 相同 优先 级 的 C-BSR， 则 拥有 最 高 IP 地 址 的 路 由 器 


为 BSR。 
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BootStrap router 工 作 的 原理 和 过 程 : 

1、 在 网 络 中 选择 合适 的 路 由 器 把 它 配 置 成 候选 BSR(C-BSR) ， 每 个 C-BSR 
都 有 优先 级 。 当 它 得 知 自己 是 C-BSR 后 ， 首 先 启动 一 个 定时 器 (默认 为 
130 秒 ) ， 监 听 网 络 中 的 BootStrap Message. BootStrap Message 初 始 时 
通告 发 送 路 由 器 的 优先 级 、BSR 的 IP 地 址 。 

2、 当 C-BSR 收 到 一 个 Bootstrap Message 后 ， 它 会 把 自己 的 优先 级 和 报 文 
里 的 优先 级 做 比较 ， 如 果 对 方 的 优先 级 高 ， 它 就 把 自己 的 定时 器 重 置 ， 
继续 监听 Bootstrap Message; 如 果 是 自己 的 高 ， 那 么 它 就 发 送 Bootstrap 
Message 声 明 自 己 是 BSR， 如 果 优 先 级 相等 ， 则 比较 IP 地 址 ， 谁 的 IP 地 址 
大 谁 就 是 BSR。 

BSR 消 息 发 送 的 目的 地 址 是 224.0.0.13， 所 有 的 PIM 路 由 器 都 能 接收 到 这 
个 报 文 ， 该 报 文 TTL 一 般 被 置 为 1， 但 每 个 PIM 路 由 器 收 到 此 报 文 后 都 是 
把 它 以 泛 洪 的 方式 从 自己 所 有 的 使 能 PIM 的 接口 上 发 送出 去 ， 这 就 能 保 
证 网 络 中 的 每 合 PIM 设 备 都 能 收 到 BootStrap Message. 
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RP 与 BSR 的 关系 


BSR 消 息 一 跳 一 跳 向 外 扩散 
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1、 候 选 RP(C-RP) 周 期 性 将 声明 发 送 到 BSR。 

当 C-RP 收 到 BootStrap Message 后 ， 它 可 以 从 该 message 中 得 知 网 络 中 谁 

是 BSR， 然 后 C-RP 通 过 Candidate-RP-Advertisement Message 把 自己 所 能 

服务 的 组 单 播 给 BSR。 每 个 C-RP 都 这 么 做 的 话 ，BSR 就 收集 到 了 网 络 中 所 
有 C-RP 的 信息 ， 并 把 这 些 信息 整理 成 一 个 集 RP-Set。C-RP 每 60 秒 周期 性 
的 单 播发 送 通告 。 

2、BSR 通 过 Bootstrap Message 周 期 性 地 向 所 有 PIM 路 由 器 (224.0.0.13) 发 
送 BSR 消 息 (每 60 秒 )，BSR 消 息 包含 整个 RP-set 和 BSR 地 址 ， 消 息 一 跳 一 跳 
地 自 BSR 向 整个 网 络 泛 洪 (flood) 。 

3、 所 有 的 路 由 器 使 用 收 到 的 RP 集 来 确定 RP。 所 有 路 由 器 都 使 用 相同 的 

RP 选 择 算法 ， 所 以 选择 的 RP 也 是 一 致 的 。 

注意 : 如 果 RP 不 是 手工 指定 ， 而 是 通过 选举 从 C-RP 中 产生 ， 则 每 台 路 由 
器 需要 配置 包括 C-RP 地 址 、 优 先 级 和 它 所 能 服务 的 组 。 


0 7680 HUAWEI TECHNOLOGIES HC Series 


HCDP-IERN Module 5 组 播 


RPT 共 享 树 加 入 





IGMP 报 告 —HÉ » 
(5 G) JA mms » 
共享 树 -一 一 








(5, G) 仅 在 共享 树 沿途 建立 
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当 接 收 者 主机 加 入 一 个 组 播 组 G 时 ， 通 过 IGMP 报 文 知 会 与 该 主机 直接 相 
连 的 叶子 路 由 器 ， 叶 子路 由 器 掌握 组 播 组 G 的 接收 者 信息 ， 然 后 朝 着 RP 
方向 往 上 游 节 点 发 送 加 入 组 播 组 的 Join 消 息 。 

从 叶子 路 由 器 到 RP 之 间 途 经 的 每 个 路 由 器 都 会 在 转发 表 中 生成 (，G) 表 
项 ， 这 些 沿途 经 过 的 路 由 器 就 形成 了 RP 共享 树 (RPT) 的 一 个 分 支 。 其 中 (* 
，G) 表 示 从 任意 源 来 的 信息 去 往 组 播 组 G。 

RPT 共 享 树 以 RP 为 根 ， 以 接收 者 为 叶子 。 

当 从 组 播 源 Source 来 的 发 往 组 播 组 G 的 报 文 流 经 RP 时 ， 报 文 就 会 沿 着 已 
经 建立 好 的 RPT 共 享 树 路 径 到 达 叶 子路 由 器 ， 进 而 到 达 接 收 者 主机 。 

当 茶 接收 者 对 组 播 信息 不 再 感 兴趣 时 ， 离 该 接收 者 最 近 的 组 播 路 由 器 会 
逆 着 RPT 树 朝 RP 方 向 逐 跳 发 送 Prune 剪 校 消息 。 第 一 个 上 游 路 由 器 接收 到 
该 剪 校 消息 ， 在 接口 列表 中 删除 连接 此 下 游 路 由 器 的 接口 ， 并 检查 自己 
是 否 拥有 感 兴趣 的 接收 者 ， 如 果 没 有 则 继续 向 上 游 转发 该 前 校 消息 。 

这 一 过 程 同 PIM-DM 的 剪 术 相同。 
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组 播 源 注册 过 程 








(S, G) 仅 在 源 树 沿途 








组 播 源 一 
© 


(S, G) 注册 


(S, G) 加 入 e » 
源 路 径 树 一 > 
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为 了 向 RP 通 知 组 播 源 的 存在 ， 当 组 播 源 向 组 播 组 G 发 送 了 一 个 组 播报 文 

时 ， 与 组 播 源 直接 相连 的 路 由 器 接收 到 该 组 播报 文 后 ， 就 将 该 报 文 封装 

成 Register 注 册 报 文 ， 并 单 播发 送 给 对 应 的 RP。 

当 RP 接 收 到 来 自 组 播 源 的 注册 消息 后 ， 一 方面 解 封 装 注册 消息 并 将 组 播 

信息 沿 着 RPT 树 转发 到 接收 者 ， 另 一 方面 朝 组 播 源 方向 逐 跳 发 送 S，G) 加 
入 消息 ， 从 而 让 RP 和 组 播 源 之 间 的 所 有 路 由 器 上 都 生成 了 ($5，G) 表 项 ， 


这 些 沿途 经 过 的 路 由 器 就 形成 了 SPT 树 的 一 个 分 支 。 SPT 源 树 以 组 播 源 为 
根 ， 以 RP 为 目的 地 。 
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停止 注册 过 程 


数据 流 从 组 播 源 通 
过 源 路 径 树 到 达 RP 


RP 向 第 一 跳 路 由 器 
发 送 注册 停止 

Register-Stop) 消 
息 ， 停 止 注册 过 程 
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组 播 源 发 出 的 组 播 信息 沿 着 已 经 建立 好 的 SPT 树 到 达 RP， 然 后 由 RP 将 信 
息 沿 着 RPT 共 享 树 进行 转发 。 

当 RP 收 到 沿 着 SPT 树 转发 的 组 播 流 量 后 ， 向 与 组 播 源 直 连 的 路 由 器 单 播 
发 送 注册 停止 报 文 。 组 播 源 注册 过 程 结束 。 
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组 播 流转 发 过 程 





源 数据 流 沿 源 树 
(SPT) 流向 RP 














从 RP 开 始 ， 数 据 流 沿 共享 
树 (RPT) 流向 接收 者 
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当 组 播 源 成 功 注册 到 RP 后 ， 组 播报 文 从 组 播 源 经 SPT 树 到 RP， 再 由 RP 经 
RPT 树 向 接收 者 方向 转发 。 
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RPT 向 SPT 切 换 


(S，G) 状态 被 沿 着 
源 树 新 分 支 创 建 


数据 流 一 一 

共享 树 一 人 最 后 一 跳 路 由 器 加 
源 路 径 树 一 -一 > 入 源 路 径 树 
(S, G) 加 入 
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针对 特定 的 源 ，PIM-SM 通 过 指定 一 个 利用 带宽 的 SPT 阅 值 可 以 实现 将 最 
后 一 跳 路 由 器 ( 即 离 接收 者 最 近 的 DR) 从 RPT 切 换 到 SPT。 当 最 后 一 跳 路 由 

器 发 现 从 RP 发 往 组 播 组 6 的 组 播报 文 速率 超过 了 该 立 值 时 ， 就 向 单 播 路 

由 表 中 到 组 播 源 9 的 下 一 跳 路 由 器 发 送 (S, G) 加 入 消息 ，Join 加 入 消息 
经 过 一 个 个 路 由 器 后 到 达 第 一 跳 路 由 器 ( 即 离 组 播 源 最 近 的 DR) ， 沿 途 
经 过 的 所 有 路 由 器 都 拥有 了 (S, G 表 项 ， 从 而 建立 了 SPT 树 分 支 。 

当 信息 吞吐 率 超过 预定 的 值 时 ，PIM-SM 就 会 从 共享 树 切 换 到 组 播 源 路 径 
树 。 

在 VRP 中 ， 缺 省 情况 下 连接 接收 者 的 路 由 器 在 探测 到 组 播 源 之 后 ( 即 接 

收 到 第 一 个 数据 报 文 ) ， 便 立即 加 入 最 短路 径 树 ( 源 树 ) ， 即 从 RPT 向 

SPT 切 换 。 
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切换 后 的 组 播 转发 


组 播 数据 流 沿 源 树 转发 
(S, G) RP 位 剪 枝 减 掉 
数据 流 一 一 了 共享 树 上 的 数据 流 
共享 树 一 一 : 
源 路 径 树 一 > 
(S, G)RP 位 剪 枝 ms » 
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切换 到 SPT 树 后 ， 组 播 信息 将 直接 从 组 播 源 5 发 送 到 接收 者 。 通 过 RPT 树 
到 SPT 树 的 切换 ，PIM-SM 能 够 以 比 PIM-DM 更 经 济 的 方式 建立 SPT 转 发 树 


o 
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MIRA BISI 


RP 不 再 需要 (S, G) 数 
据 流 ， 所 以 剪 枝 掉 (S， 
G) 数据 。 
数据 流 一 > 
共享 树 一 > 
源 路 径 树 一 > 
(S, G)RP iz 8$ js —" » -— 
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SERA RRERP ARX O ARPHI Prune E, RPUEBIXR 
后 会 向 组 播 源 反 向 转发 Prune 剪 枝 消息 ， 从 而 最 终 实现 组 播 信息 流 从 RPT 
树 切换 到 SPT 树 。 
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Uli&I B5) T€ — 


(S, G) 数据 流 现在 从 源 路 径 
数据 流 一 > 树 的 一 个 分 支流 向 接收 者 。 


源 路 径 树 一 全 
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切换 后 从 组 播 源 到 接收 者 之 间 建 立 了 SPT。 
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PIM-SM 工 作 机 制 


PIM-SM 的 工作 过 程 主要 有 : 
。 邻居 发 现 
。 DR 选举 
RP 发 现 
加 入 
剪 枝 
注册 
SPT 切 换 





Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved. Page28 w HUAWEI 


邻居 发 现 : 在 PIM-SM 网 络 中 ， 组 播 路 由 器 使 用 Hello 消 息 来 发 现 邻 居 ， 
并 维护 邻居 关系 ， 协 商 协议 参数 。 通 过 比较 Hello 消 息 上 携带 的 优先 级 和 
IP 地 址 ， 各 路 由 器 为 多 路 由 器 网 段 选举 指定 路 由 器 PR， 充当 IGMPv1 的 查 
询 器 。 

DR 选举 : 为 与 组 播 源 或 组 播 接 收 者 之 间 的 共享 网 络 (Ethernet) 选举 
DR (Designated Router) 。 

RP 发 现 : 通过 手工 指定 或 是 通过 BSR 自 举 消 息 选举 产生 。 

加 入 (Join) : 当 接 收 者 加 入 一 个 组 播 组 G 时 ， 通 过 IGMP 报 文 知 会 与 该 
主机 直接 相连 的 叶子 路 由 器 ， 叶 子路 由 器 朝 着 RP 方向 往 上 游 节 点 发 送 加 
入 组 播 组 的 Join 消 息 。 

Bix (Prune) : 筋 枝 过 程 最 先 由 叶子 路 由 器 发 起 。 下 游 组 播 组 成 员 全 
部 离开 ， 则 向 上 游 节 点 发 Prune 剪 枝 消息 。 通 知 上 游 节 点 不 用 再 转发 数 
据 到 该 分 支 。 

注册 (Register) : 向 RP 通知 组 播 源 5 的 存在 。 

SPT 切 换 : PIM-SM 通 过 指定 一 个 利用 带宽 的 SPT 阅 值 可 以 实现 将 最 后 一 跳 
路 由 器 ( 即 接收 者 侧 DR) 从 RPT 切 换 到 SPT。 
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eH 


PIM-SM 概 述 与 基本 配置 
































PIM-SM 协 议 机 制 


PIM-SM 高 级 配置 
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本 章 举例 说 明 PIM-SM 的 高 级 配置 ， 即 通过 BSR 选 举 产 生 RP 的 配置 。 
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PIM-SM 高 级 配置 


POS 1/0/0 
POS 3/0/0 192.168.2.1/24 Ethernet 
192.168.9.2/24 
RTA GE 2/0/0 


Ethernet 


Receiver 


Source 


GE 3/0/0 
10.110.5.1/24 POS 2/0/0 
192.168.3.1/24 
POS 4/0/0 t 
POS 1/0/0 192.168.4.1/24 GE 1/0/0 Recelver 
192.168.4.2/24 RTC 10.110.2.2/24 


POS 1/0/0 POS 2/0/0 
192.168.3.2/24 192.168.2.2/24 1 Ethernet 
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RTE 的 POS3/0/0 接 口 作 为 此 PIM-SM 网 络 的 C-BSR 和 C-RP， 运 行 IGMPv2。 
配置 思路 : 

1、 配 置 各 路 由 器 的 接口 IP 地 址 和 OSPF 路 由 协议 ， 保 证 任意 网 段 的 路 由 
可 达 。 

2、 各 路 由 器 使 能 组 播 路 由 功能 。 

3、 各 路 由 器 接口 上 使 能 PIM-SM， 主 机 侧 接口 上 使 能 IGMP 功 能 。 

4、 配 置 RTE 的 POS3/0/0 接 口 为 C-BSR 和 C-RP。 
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PIM-SM 基 本 配置 





RTA] multicast routing-enable 

RTA] interface gigabitethernet 2/0/0 
RTA-GigabitEthernet2/0/0]igmp enable 
RTA-GigabitEthernet2/0/0]igmp version 2 
RTA-GigabitEthernet2/0/0]pim sm 
RTA-GigabitEthernet2/0/0]quit 

RTA] interface pos 3/0/0 
RTA-Pos3/0/0]pim sm 

RTA-Pos3/0/0]quit 
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RTB、RTC、RTD 和 RTE 上 的 配置 过 程 与 Router A 上 的 配置 相似 。 
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C-RPTHC-BSRRC Æ 





/ [RTE]acl number 2005 
[RTE-acl-basic-2005]rule permit source 225.1.1.0 0.0.0.255 
[RTE-acl-basic-2005]quit 
[RTE] pim 
[RTE-pim]c-bsr pos 3/0/0 
[RTE-pim]c-rp pos 3/0/0 group-policy 2005 
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[RTE] pim 全 部 使 用 PIM 协 议 。 

[RTE-pim]c-bsr pos 3/0/0 配置 C-BSR 所 在 的 接口 为 RTE 的 Pos3/0/0 
[RTE-pim]c-rp pos 3/0/0 group-policy 2005 配 置 C-RP 所 在 的 接口 为 RTE 的 
Pos3/0/0， 并 指定 C-RP 的 服务 范围 为 225.1.1.0 网 段 的 组 播 组 。 
缺 省 情况 下 ，C-RP 为 所 有 组 播 组 服务 。 如 果 想 指定 C-RP 的 服务 范围 ， 可 
以 通过 配置 策略 来 实现 ， 具 体 是 通过 配置 ACL 列 表 来 设置 允许 服务 的 组 
播 组 。 








[RTEJacl number 2005 创建 ACL 列 表 


[RTE-acl-basic-2005]rule permit source 225.1.1.0 0.0.0.255 配置 允许 的 地 
址 范围 。 


c-rp interface-type interface-number [ group-policy basic-acl-number | 
priority priority | holdtime hold-interval | advertisement-interval adv-interval 
]* 

interface-type interface-number 配置 C-RP 所 在 接口 ， 该 接口 必须 使 能 
PIM-SM。 
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参数 说 明 : 

group-policy basic-acl-number 指定 C-RP 服 务 范围 为 ACL 允 许 的 组 播 组 。 
basic-acl-number 表 示 基 本 访问 控制 列表 号 。 

priority priority 为 CRP 的 竞选 优先 级 ， 数 值 越 大 ， 优 先 级 越 低 。 缺 省 值 


是 1。 








undo c-rp { interface-type interface-number | all } 取 消 c-rp 配 置 。 

C-bsr interface-type interface-number hash-mask-len [ priority ] 配置 C-BSR 
所 在 的 接口 ， 掩 码 长 度 和 优先 级 。 

参数 说 明 : 

interface-type interface-number: 指定 候选 BSR 所 在 的 接口 ， 该 接口 一 定 
要 启用 PIM-SM ， 配 置 才 能 生效 。 

hash-mask-en: 指定 掩 码 长 度 ， 该 掩 码 先 和 组 播 地 址 进行 “与 ”操作 ， 

然后 再 进行 查找 RP 的 操作 。 取 值 范围 为 0 一 32。 

priority: 该 候选 BSR 的 优先 级 。 优 先 级 的 数值 越 高 候选 自 举 路 由 器 的 优 
先 级 越 高 。 取 值 范围 为 0~255。 缺 省 优先 级 为 0。 

undo c-bsr 用 来 取消 候选 BSP 配置 。 
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PIM-SM ËL & Js E 


查看 路 由 器 接口 上 PIM 的 配置 和 运行 情况 


| [RTA]display pim interface 
Interface NbrCnt HelloInt DR-Pri DR-Address 
GE2/0/0 0 30 1 10.110.1.1 (1ocal) 
Pos3/0/0 1 30 cB L192: 1681.2 

\ Pos1/0/0 1 30 1 192.168.9.2 
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命令 display pim interface 用 来 显示 所 有 的 PIM 接 口 信息 。 使 能 了 PIM-SM 
协议 的 接口 ， 都 可 以 被 查看 到 。 
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PIM-SM ËL & Js E 


使 用 display pim bsr-info 命 令 可 以 查看 路 由 器 上 BSR 选 举 的 信息 


[RTA] display pim bsr-info 
Elected BSR Address: 192.168.9.2 

Priority: 0 
Hash mask length: 30 
State: Accept Preferred 
Scope: Not scoped 
Uptime: 01:40:40 
Expires: 00:01:42 
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命令 display pim bsr-info 用 来 显示 自 举 路 由 器 (BSR) 信息 。 
包括 BSR 的 地 址 ， 哈 希 掩 码 长 度 ， 优 先 级 。 
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使 用 display pim rp-info 命 令 可 以 查看 路 由 器 上 获取 的 RP 信 息 


/ [RouterA] display pim rp-info 
Vpn-instance: public net 
PIM-SM BSR RP information: 
Group/MaskLen: 225.1.1.0/24 

RP: 192.168.9.2 
Priority: 0 
Uptime: 00:51:45 
Expires: 00:02:22 
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5 & display pim rp-info 用 来 显示 所 有 的 组 播 组 对 应 的 RP 信息 ， 包 括 Auto- 
RP 机 制 发 现 的 RP、BSR 机 制 发 现 的 RP 和 静态 RP 的 信息 。 
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PIM-SM 配 置 验证 


使 用 display pim routing-table 命 令 查 看 路 由 器 PIM 协 议 组 播 路 由 表 


[RouterA] display pim routing-table 

(i 2g5,L.1,1), Bi 192,168,5.2 

Protocol: pim-sm, Flag: WC 

UpTime: 00:13:46 

Upstream interface: Pos1/0/0, RPF neighbor: 192.168.9.2 

Downstream interface list: 

GigabitEthernet2/0/0, Protocol: static, UpTime: 00:13:46, 
Expires:- 

(10.110.:.5.100, 225.1.1.1), RP: 192.168.9.2 

Protocol: pim-sm, Flag: SPT LOC 

UpTime: 00:00:42 

Upstream interface: pos3/0/0, RPF neighbor: 192.168.1.2 

Downstream interface list: GigabitEthernet2/0/0 
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display pim routing-table 用 来 显示 所 有 实例 的 PIM 协 议 组 播 路 由 表 的 内 容 
显示 了 (*，G) XU (S, G) 表 项 中 分 别 对 应 的 上 行 接口 ，RFP 邻 居 
和 下 行 接口 信息 ，RP 信 息 。 

(*, G) 和 (S, G) 表 项 的 建立 说 明了 在 本 路 由 器 上 组 播 数 据 可 以 正确 
转发 。 
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@ 问 题 


PIM-SM 的 工作 机 制 ? 
如 何 建立 RPT 共 享 树 ? 


组 播 源 如 何 注册 ? 
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1、PIM-SM 的 工作 原理 ? 

PIM-SM 协 议 假设 : 当 组 播 源 开始 发 送 组 播 数 据 时 ， 域 内 所 有 的 网 络 节点 
都 不 需要 接收 数据 。 实 现 组 播 转发 的 核心 任务 是 构造 并 维护 一 棵 单 向 共 
享 树 。 共 享 树 选择 PIM 中 某 一 路 由 器 作为 RR。 组 播 数 据 通 过 RP 沿 着 共享 
树 向 接收 者 转发 。 在 接收 侧 ， 连 接 信息 接收 者 的 路 由 器 向 该 组 播 组 对 应 
的 RP 发 送 组 加 入 消息 ， 加 入 消息 经 过 一 个 个 路 由 器 后 到 达 根 部 ( 即 RP 汇 





SERO ， 所 经 过 的 路 径 就 变 成 了 此 共享 树 RPT 的 分 支 。 发 送 端 如 果 想 要 
往 某 组 播 组 发 送 数 据 ， 首 先 由 第 一 跳 路 由 器 向 RP 汇聚 点 进行 注册 ， 注 册 








消息 到 达 RP 后 触发 源 树 建立 。 之 后 组 播 源 把 数据 发 向 RP 汇聚 点 ， 当 数据 
到 达 了 RP 汇聚 点 后 ， 组 播 数 据 包 被 复制 并 沿 着 RPT 树 传 给 接收 者 。 复 制 
仅仅 发 生 在 分 发 树 的 分 支 处 ， 这 个 过 程 能 自动 重复 直到 数据 包 最 终 到 达 
接收 者 。 

2、 如 何 建立 RPT 共 享 树 ? 

当 接 收 者 主机 加 入 一 个 组 播 组 G 时 ， 通 过 IGMP 报 文 知 会 与 该 主机 直接 相 
连 的 叶子 路 由 器 ， 叶 子路 由 器 然后 朝 着 RP 方向 往 上 游 节 点 发 送 加 入 组 播 
组 的 Join 消 息 。 从 叶子 路 由 器 到 RP 之 间 途 经 的 每 个 路 由 器 都 会 在 转发 表 
HER C, G) 表 项 ， 沿 途经 过 的 路 由 器 就 形成 了 RP 共享 树 (RPT) 的 
一 个 分 支 。 
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3、 组 播 源 如 何 注册 ? 

当 组 播 源 5 向 组 播 组 G 发 送 了 一 个 组 播报 文 时 ， 与 组 播 源 5 直 接 相连 的 路 

由 器 接收 到 该 组 播报 文 后 ， 就 将 该 报 文 封装 成 Register 注 册 报 文 ， 并 单 播 
发 送 给 对 应 的 RP。 当 RP 接 收 到 来 自 组 播 源 5 的 注册 消息 后 ， 一 方面 解 圭 

装 注册 消息 并 将 组 播 信息 沿 着 RPT 树 转发 到 接收 者 ， 另 一 方面 朝 组 播 源 S 
逐 跳 发 送 (S, G) 加 入 消息 ， 从 而 让 RP 和 组 播 源 9 之 间 的 所 有 路 由 器 上 

都 生成 了 (S, G) 表 项 ， 沿 途经 过 的 路 由 器 就 形成 了 SPT 树 的 一 个 分 支 

。SPT 源 树 以 组 播 源 5 为 根 ， 以 RP 为 目的 地 。 
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在 线 学 习 资 料 支 持 
您 可 以 在 华为 企业 业务 网 站 获得 ELearning 课 程 、 培 训 教材 、 产 品 资料 、 软 件 工具 、 技 术 案 例 等 : 
1、E-Learning 课 程 : XR EZ ZEE. VEN “EARME” AB 
免费 E-Learning 课 : 对 网 站 所 有 用 户 免费 开放 
职业 认证 E-Learning 课 : 通过 任何 一 项 职业 认证 即 可 学 习 所 有 职业 认证 培训 E-Learning 课 程 
渠道 赋 能 E-Learning 课 : 对 华为 企业 业务 合作 伙伴 免费 开放 
2、 培 训 教材 : ERE ERE JMi, EN “EHME” > ERAR RIER ER A T RAe 
华为 职业 认证 培训 教材 、 华 为 产品 技术 培训 教材 。 无 需 注册 即 可 下 载 
3、 华 为 在 线 公 开课 (LVC): http://support.huawei.com/ecommunity/bbs/10154479.html 
企业 网 络 、UC&C、 安 全 、 存 储 等 诸多 领域 的 职业 认证 课程 ， 华 为 讲师 公开 授课 
4、 产 品 资料 下 载 : TH cV 二 
5、 软 件 工具 下 载 : http://support.huawei.com/enterprise/stabnamec-softwaredownload 











更 多 内 容 请 访问 : 
o http://learning.huawei.com/cn 
o http://support.huawei.com/enterprise/ 
n http://support.huawei.com/ecommunity/ 
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